DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
binutils: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-09-14
Ein Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-25588US | medium5.5 | — | ||
A flaw was found in Binutils. The field `the_bfd` of `asymbol`struct is uninitialized in the `bfd_mach_o_get_synthetic_symtab` function, which may lead to an application crash and… | ||||
| CVE-2023-25586US | medium5.5 | — | ||
A flaw was found in Binutils. A logic fail in the bfd_init_section_decompress_status function may lead to the use of an uninitialized variable that can cause a crash and local deni… | ||||
| CVE-2023-25585US | medium5.5 | — | ||
A flaw was found in Binutils. The use of an uninitialized field in the struct module *module may lead to application crash and local denial of service. | ||||
| CVE-2023-25584US | high7.1 | — | ||
An out-of-bounds read flaw was found in the parse_module function in bfd/vms-alpha.c in Binutils. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- SUSE Security Update SUSE-SU-2023:3695-1 vom 2023-09-20external
- SUSE Security Update SUSE-SU-2023:3825-1 vom 2023-09-27external
- NIST Vulnerability Database vom 2023-09-14external
- NIST Vulnerability Database vom 2023-09-14external
- NIST Vulnerability Database vom 2023-09-14external
- NIST Vulnerability Database vom 2023-09-14external
- WID-SEC-W-2023-2369 - CSAF Versionself
- WID-SEC-2023-2369 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan