CVE-2020-35493

Versões do binutils anteriores à 2.34

O problema é causado por um estouro de buffer de heap na função bfd pef parse function stubs em bfd/pef.c, o que pode levar a uma leitura fora dos limites. Isso pode ser explorado enviando um arquivo PEF malicioso para ser analisado pelo objdump, afetando potencialmente a disponibilidade da aplicação.

Para versões anteriores à 2.34, atualize para a versão 2.34 ou posterior para resolver o problema.

Como solução temporária, considere restringir o uso da ferramenta objdump com arquivos PEF criados propositalmente até que um patch esteja disponível.

Evite usar a função bfd pef parse function stubs em bfd/pef.c com entradas não confiáveis até que o problema seja resolvido.