CVE-2012-3509

中 5.0CVE-2012-3509 · 05/09/2012 公開 · 16/06/2026 更新

要点

CVE-2012-3509 は binutils (gnu) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.7%（全脆弱性の 89.8% より高い）。
対処：2.24 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
binutils gnu	`≥ 2.22, < 2.24`	`2.24`

概要

Multiple integer overflows in the (1) _objalloc_alloc function in objalloc.c and (2) objalloc_alloc macro in include/objalloc.h in GNU libiberty, as used by binutils 2.22, allow remote attackers to cause a denial of service (crash) via vectors related to the "addition of CHUNK_HEADER_SIZE to the length," which triggers a heap-based buffer overflow.

参考情報

gcc.gnu.org/bugzilla/show_bug.cgi · Issue Tracking
gcc.gnu.org/ml/gcc-patches/2012-08/msg01986.html · Patch
security-tracker.debian.org/tracker/CVE-2012-3509 · Issue Tracking
mandriva.com/security/advisories · Broken Link
openwall.com/lists/oss-security/2012/08/29/3 · Mailing List
securityfocus.com/bid/55281 · Third Party Advisory
ubuntu.com/usn/USN-2496-1 · Third Party Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/78135 · Third Party Advisory

binutils のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

binutils

gnu

≥ 2.22, < 2.24

2.24

概要

binutils のその他の脆弱性

すべて見る →