binutils‘peXXigen.c’远程拒绝服务漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1158470 漏洞类型 缓冲区溢出
发布时间 2014-10-31 更新时间 2017-07-26
CVE编号 CVE-2014-8501 CNNVD-ID CNNVD-201411-029
漏洞平台 N/A CVSS评分 7.5
|漏洞来源
https://www.securityfocus.com/bid/70866
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201411-029
|漏洞详情
GNUBinutils(又名GNUBinaryUtilities或binutils)是GNU计划开发的一组编程语言工具程序,它主要用于处理多种格式的目标文件,并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNUbinutils2.24及之前版本的bfd/peXXigen.c文件中的‘_bfd_XXi_swap_aouthdr_in’函数存在安全漏洞。远程攻击者可借助PE可执行文件的AOUT头中特制的‘NumberOfRvaAndSizes’字段利用该漏洞造成拒绝服务(越边界读取)。
|受影响的产品
Ubuntu Ubuntu Linux 17.04 Ubuntu Ubuntu Linux 16.04 LTS Ubuntu Ubuntu Linux 14.10 Ubuntu Ubuntu Linux 14.04 LTS Ubuntu Ubuntu Linux 12.04 LTS i386 Ubuntu Ubuntu Linux 12
|参考资料

来源:bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=1162570
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2014/10/31/1
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2014/10/26/3
来源:FEDORA
链接:http://lists.fedoraproject.org/pipermail/package-announce/2014-December/145742.html
来源:FEDORA
链接:http://lists.fedoraproject.org/pipermail/package-announce/2014-December/145262.html
来源:sourceware.org
链接:https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=7e1e19887abd24aeb15066b141cdff5541e0ec8e
来源:sourceware.org
链接:https://sourceware.org/bugzilla/show_bug.cgi?id=17512
来源:FEDORA
链接:http://lists.fedoraproject.org/pipermail/package-announce/2014-December/145328.html
来源:BID
链接:http://www.securityfocus.com/bid/70866
来源:NSFOCUS
名称:28275
链接:http://www.nsfocus.net/vulndb/28275