CVE-2014-8502

高 7.5CVE-2014-8502 · 09/12/2014 公開 · 17/06/2026 更新

要点

CVE-2014-8502 は binutils (gnu) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.9%（全脆弱性の 92.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
binutils gnu	`≤ 2.24`	修正版なし

概要

Heap-based buffer overflow in the pe_print_edata function in bfd/peXXigen.c in GNU binutils 2.24 and earlier allows remote attackers to cause a denial of service (crash) and possibly have other unspecified impact via a truncated export table in a PE file.

参考情報

lists.fedoraproject.org/pipermail/package-announce/2014-December/145262.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2014-December/145328.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2014-December/145742.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-January/147346.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-January/147354.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-January/148427.html · Third Party Advisory
secunia.com/advisories/62241 · Permissions Required
secunia.com/advisories/62746
mandriva.com/security/advisories · Broken Link
openwall.com/lists/oss-security/2014/10/31/1 · Mailing List

binutils のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン