CVE-2014-8504

高 7.5CVE-2014-8504 · 09/12/2014 公開 · 17/06/2026 更新

要点

CVE-2014-8504 は binutils (gnu) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.2%（全脆弱性の 93.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
binutils gnu	`≤ 2.24`	修正版なし

概要

Stack-based buffer overflow in the srec_scan function in bfd/srec.c in GNU binutils 2.24 and earlier allows remote attackers to cause a denial of service (crash) and possibly have other unspecified impact via a crafted file.

参考情報

lists.fedoraproject.org/pipermail/package-announce/2014-December/145262.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2014-December/145328.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2014-December/145742.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-January/147346.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-January/147354.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-January/148427.html · Third Party Advisory
secunia.com/advisories/62241 · Permissions Required
secunia.com/advisories/62746 · Permissions Required
mandriva.com/security/advisories · Broken Link
openwall.com/lists/oss-security/2014/10/27/4 · Exploit
openwall.com/lists/oss-security/2014/10/27/5 · Exploit
openwall.com/lists/oss-security/2014/10/31/1 · Mailing List
securityfocus.com/bid/70761 · Third Party Advisory
ubuntu.com/usn/USN-2496-1 · Third Party Advisory
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
security.gentoo.org/glsa/201612-24
sourceware.org/bugzilla/show_bug.cgi · Exploit
sourceware.org/git/gitweb.cgi

binutils のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン