ROS-20231013-04

Опубликовано: 13 окт. 2023

Источник: redos

Описание

Множественные уязвимости binutils

Наименование уязвимого пакета

binutils

Пакет обновления

binutils-0:2.40-9.el7.x86_64

Версия уязвимого пакета младше

2.40-9

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета GNU Binutils или Установить обновление для пакета(ов) GNU Binutils

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

13.10.2023

CVE-2023-1579

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость файла binutils-gdb/bfd/libbfd.c программного средства разработки GNU Binutils связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальной информации, добавлению или изменению данных или отказу в обслуживании

7.8 High

CVSS3

7.2 High

CVSS2

CVE-2023-1972