INFSA-2024:9689: Устранение уязвимости binutils

Информация о бюллетене

Идентификатор: INFSA-2024:9689

Тип: устранение уязвимостей

Дата публикации: 2024-12-13 11:30:26 UTC

Информация о пакете

Пакеты binutils содержат набор бинарных утилит для управления объектным кодом в различных форматах объектных файлов. Он включает утилиты ar, as, gprof, ld, nm, objcopy, objdump, ranlib, readelf, size, strings, strip и addr2line.

Описание уязвимостей

  • CVE-2018-12699

    Уязвимость функции finish_stab файла stabs.c набора средств разработки программ Binutils связана с выходом операции за допустимые границы буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
БДУ — BDU:2021-01389
нет информации 0 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты