CVE-2014-8501

CAO 7.5CVE-2014-8501 · Công bố 09/12/2014 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2014-8501 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng binutils (gnu).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 5.2%, cao hơn 92.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
binutils gnu	`≤ 2.24`	Chưa có bản vá

Mô tả

The _bfd_XXi_swap_aouthdr_in function in bfd/peXXigen.c in GNU binutils 2.24 and earlier allows remote attackers to cause a denial of service (out-of-bounds write) and possibly have other unspecified impact via a crafted NumberOfRvaAndSizes field in the AOUT header in a PE executable.

Tham khảo

lists.fedoraproject.org/pipermail/package-announce/2014-December/145262.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2014-December/145328.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2014-December/145742.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-January/147346.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-January/147354.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-January/148427.html · Third Party Advisory
secunia.com/advisories/62241
secunia.com/advisories/62746
mandriva.com/security/advisories · Broken Link
openwall.com/lists/oss-security/2014/10/26/3 · Mailing List
openwall.com/lists/oss-security/2014/10/31/1 · Mailing List
oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
securityfocus.com/bid/70866
ubuntu.com/usn/USN-2496-1 · Third Party Advisory
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
security.gentoo.org/glsa/201612-24
sourceware.org/bugzilla/show_bug.cgi · Exploit
sourceware.org/git/gitweb.cgi

Lỗ hổng khác của binutils

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí