阿里云漏洞库

漏洞描述

在二进制文件描述器(BFD)库(又名libbfd)中发现了一个问题，分布在GNUBinutils2.31中。在reloc.c的read_reloc中发现了一个无效的内存地址取消引用。漏洞导致分割故障和应用程序崩溃，导致拒绝服务，如objdump所示，因为缺少_bfd_clear_contents边界检查。

解决建议

厂商已发布漏洞修复程序，请及时关注更新：
https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=0930cb3021b8078b34cf216e79eb8608d017864f

参考链接
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00072.html
http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00008.html
http://www.securityfocus.com/bid/105692
https://sourceware.org/bugzilla/show_bug.cgi?id=23770
https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git%3Bh=0930cb3021b8078b...
https://usn.ubuntu.com/4336-1/

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	gnu	binutils	2.31	-
	运行在以下环境
	系统	debian_11	binutils	*		Up to (excluding) 2.32.51.20190707-1
	运行在以下环境
	系统	debian_12	binutils	*		Up to (excluding) 2.32.51.20190707-1
	运行在以下环境
	系统	opensuse_Leap_15.0	binutils	*		Up to (excluding) 2.32-lp150.10.1
	运行在以下环境
	系统	opensuse_Leap_15.1	binutils	*		Up to (excluding) 2.32-lp151.3.3.1
	运行在以下环境
	系统	suse_12_SP4	binutils	*		Up to (excluding) 2.32-9.33.1
	运行在以下环境
	系统	suse_12_SP5	binutils	*		Up to (excluding) 2.32-9.33.1
	运行在以下环境
	系统	ubuntu_18.04	binutils	*		Up to (excluding) 2.30-21ubuntu1~18.04.3

攻击路径

本地
攻击复杂度

复杂
权限要求

无需权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

100

CWE-ID	漏洞类型
CWE-119	内存缓冲区边界内操作的限制不恰当

低危 GNU binutils 2.31 libbfd reloc.c 拒绝服务漏洞

漏洞描述

解决建议

参考链接

受影响软件情况