CVE-2020-35448

Опубликовано: 27 дек. 2020

Источник: nvd

CVSS3: 3.3

CVSS2: 4.3

EPSS Низкий

Описание

An issue was discovered in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.35.1. A heap-based buffer over-read can occur in bfd_getl_signed_32 in libbfd.c because sh_entsize is not validated in _bfd_elf_slurp_secondary_reloc_section in elf.c.

Ссылки

https://security.gentoo.org/glsa/202107-24
Third Party Advisory
https://security.netapp.com/advisory/ntap-20210129-0008/
Third Party Advisory
https://sourceware.org/bugzilla/show_bug.cgi?id=26574
Exploit
Issue Tracking
Third Party Advisory
https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git%3Bh=8642dafaef21aa6747cec01df1977e9c52eb4679
https://security.gentoo.org/glsa/202107-24
Third Party Advisory
https://security.netapp.com/advisory/ntap-20210129-0008/
Third Party Advisory
https://sourceware.org/bugzilla/show_bug.cgi?id=26574
Exploit
Issue Tracking
Third Party Advisory
https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git%3Bh=8642dafaef21aa6747cec01df1977e9c52eb4679

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gnu:binutils:2.35.1:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:netapp:ontap_select_deploy_administration_utility:-:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00132

Низкий

3.3 Low

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2020-35448

CVSS3: 3.3

ubuntu

почти 5 лет назад

CVE-2020-35448

CVSS3: 3.3

redhat

больше 5 лет назад

CVE-2020-35448

CVSS3: 3.3

debian

почти 5 лет назад

An issue was discovered in the Binary File Descriptor (BFD) library (a ...

GHSA-r2cj-jqqc-j833

CVSS3: 3.3

github

больше 3 лет назад

BDU:2023-05790

CVSS3: 3.3

fstec

почти 5 лет назад

Уязвимость библиотеки libbfd программного средства разработки GNU Binutils, связанная с чтением за границами буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 34%

0.00132

Низкий

3.3 Low

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125