GNU Binutils 缓冲区错误漏洞 CVE-2020-35448 CNNVD-202012-1582
4.3
AV
AC
AU
C
I
A
发布：
2020-12-27
修订：
2024-11-21
GNU Binutils（GNU Binary Utilities或binutils）是GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。 GNU Binutils 2.35.1 存在安全漏洞，该漏洞源于二进制文件描述符(BFD)库(又名libbfd)中发现了一个问题。在libbfdc中bfd getl signed 32可能会发生基于堆的缓冲区过读，因为在elf.c中_bfd_elf_slurp_secondary_reloc_section中没有验证sh entsizesh_entsize。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
