GNU Binutils 资源管理错误漏洞
•
web漏洞库更新
- CNNVD编号:CNNVD-202012-768
- 危害等级: 中危
- CVE编号: CVE-2020-16592
- 漏洞类型: 资源管理错误
- 发布时间: 2020-12-09
- 威胁类型: 本地
- 更新时间: 2020-12-11
漏洞详情
GNU Binutils(GNU Binary Utilities或binutils)是GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件,并提供有连接器、汇编器和其他用于目标文件和档案的工具。 GNU Binutils libbfd 存在安全漏洞,该漏洞源于bfd_hash_lookup中存在一个使用free后的问题,如nm-new中所示,它可以通过一个制作好的文件导致拒绝服务。
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://sourceware.org/bugzilla/show_bug.cgi?id=25823
参考网址
来源:MISC
链接:https://sourceware.org/bugzilla/show_bug.cgi?id=25823
来源:MISC
链接:https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=7ecb51549ab1ec22aba5aaf34b70323cf0b8509a
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-16592
网站地址:https://www.hackzl.cn;发布者:hack之路,转转请注明出处:https://www.hackzl.cn/index.php/2020/12/14/gnu-binutils-%e8%b5%84%e6%ba%90%e7%ae%a1%e7%90%86%e9%94%99%e8%af%af%e6%bc%8f%e6%b4%9e/