随 GNU Binutils 2.30 发布的 GNU libiberty 中 cplus-dem.c 内的 arm_pt 中发现问题。libiberty 提供的 C++ demangling 函数中发生堆栈消耗，并且其中存在递归的堆栈帧：demangle_arm_hp_template、demangle_class_name、demangle_fund_type、do_type、do_arg、demangle_args 和 demangle_nested_args。在执行 nm-new 的过程中可能会发生此漏洞。(CVE-2018-12641) 随 GNU Binutils 2.30 发布的 GNU libiberty 中 cplus-dem.c 内的 work_stuff_copy_to_from 中发现空指针取消引用（又称为未知地址 0x000000000000 上的 SEGV）。在执行 objdump 的过程中可能会发生此漏洞。(CVE-2018-12697) 在 binutils 版本 2.32 和更旧版本中，objdump、bfd_get_dynamic_reloc_upper_bound、bfd_canonicalize_dynamic_reloc 内含有一个整数溢出漏洞，会造成整数溢出触发堆溢出。若成功利用此漏洞，便可执行任意代码。此攻击似乎可通过本地加以利用。此漏洞似乎已在 after commit 3a551c7a1b80fca579461774860574eabfd7f18f 中修复。(CVE-2018-1000876)

binutils 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。binutils 程序包提供一系列二进制实用工具，可用于在多个对象文件格式中操纵对象代码。它包括以下实用工具：ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line。安全修复：* binutils：整数溢出导致 objdump　中发生基于堆的缓冲区溢出 (CVE-2018-1000876) * binutils：在 libiberty　提供的 demangling 函数中发生堆栈消耗 (CVE-2018-12641) * binutils：cplus-dem.c　的 work_stuff_copy_to_from 中发生空指针取消引用。(CVE-2018-12697) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 binutils 程序包：- 在 GNU Binutils 2.30 中发布的 GNU libiberty 的 cplus-dem.c 的 arm_pt 中发现一个问题。由 libiberty 提供的 C++ demangling 函数中发生堆栈耗尽，并且存在递归堆栈帧：demangle_arm_hp_template、demangle_class_name、demangle_fund_type、do_type、do_arg、demangle_args 和 demangle_nested_args。这可能会在执行 nm-new 期间发生。(CVE-2018-12641) - 在 GNU Binutils 2.30 发布的 GNU libiberty 的 cplus-dem.c 中的 work_stuff_copy_to_from 中发现空指针取消引用（在未知地址 0x000000000000 上亦称 SEGV）。这可能会在执行 objdump 期间发生。(CVE-2018-12697) - 在 binutils 版本 2.32 和更旧版本中，objdump、bfd_get_dynamic_reloc _upper_bound、bfd_canonicalize_dynamic_reloc 内含有一个整数溢出漏洞，导致整数溢出触发堆溢出。若成功利用此漏洞，便可执行任意代码.. 此攻击似乎可通过本机加以利用。此漏洞似乎已在认可 3a551c7a1b80fca579461774860574eabfd7f18f 中修复。(CVE-2018-1000876) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4336-2 公告中提及的多个漏洞影响。

    USN-4336-1 修复了 GNU binutils 中的多个漏洞。此更新提供针对 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.10.9。因此，该主机受到 NXSA-AOS-5.10.9 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2075 公告中提及的多个漏洞影响。

  - 随 GNU Binutils 2.30 发布的 GNU libiberty 中 cplus-dem.c 内的 arm_pt 中发现一个问题。
    由 libiberty 提供的 C++ demangling 函数中发生堆栈耗尽，并且存在递归堆栈帧：demangle_arm_hp_template、demangle_class_name、demangle_fund_type、do_type、do_arg、demangle_args 和 demangle_nested_args。这可能会在执行 nm-new 期间发生。(CVE-2018-12641)

  - 随 GNU Binutils 2.30 中发布的 GNU libiberty 中 cplus-dem.c 内的 work_stuff_copy_to_from 中发现空指针取消引用（又称为未知地址 0x000000000000 上的 SEGV）。这可能会在执行 objdump 期间发生。(CVE-2018-12697)

  - 在 binutils 版本 2.32 和更早版本中，objdump、bfd_get_dynamic_reloc_upper_bound、bfd_canonicalize_dynamic_reloc 内含有一个整数溢出漏洞，导致整数溢出触发堆溢出。若成功利用此漏洞，便可执行任意代码。此攻击似乎可通过本地加以利用。此漏洞似乎已在认可 3a551c7a1b80fca579461774860574eabfd7f18f 中修复。(CVE-2018-1000876)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.16。因此，该主机受到 NXSA-AOS-5.16 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201908-01 中所述漏洞的影响（Binutils：多个漏洞）在 Binutils 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：诱骗用户编译/执行特制 ELF、对象、PE 或二进位文件的远程攻击者可能会造成拒绝服务情况，或造成其他不明影响。解决方法：目前无任何已知的解决方法。

安全修复：- binutils：整数溢出导致 objdump 中发生基于堆的缓冲区溢出 (CVE-2018-1000876) - binutils：在 libiberty 提供的 demangling 函数中发生堆栈消耗 (CVE-2018-12641) - binutils：cplus- dem.c 的 work_stuff_copy_to_from 中发生空指针取消引用。(CVE-2018-12697)

发现 libiberty 未能正确处理某些二进制文件的解析。如果用户或自动化系统受到诱骗处理特别构建的二进制文件，远程攻击者可利用此问题造成 libiberty 崩溃，进而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

据发现，GNU binutils 包含大量安全问题。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可造成 GNU binutils 崩溃，进而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 随 GNU Binutils 2.30 中发布的 GNU libiberty 中 cplus-dem.c 内的 work_stuff_copy_to_from 中发现空指针取消引用（又称为未知地址 0x000000000000 上的 SEGV）。这可能会在执行 objdump 期间发生。(CVE-2018-12697)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AOS 版本低于 5.11.2。因此，其受到 NXSA-AOS-5.11.2 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131026	Amazon Linux 2 : binutils (ALAS-2019-1358)	Nessus	Amazon Linux Local Security Checks	2019/11/15	2024/4/11	high
128346	CentOS 7：binutils (CESA-2019:2075)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	high
129883	NewStart CGSL CORE 5.04 / MAIN 5.04：binutils 多个漏洞 (NS-SA-2019-0187)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	high
151919	Ubuntu 16.04 ESM：GNU binutils 漏洞 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
164581	Nutanix AOS：多个漏洞 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2025/7/22	critical
180505	Oracle Linux 7：binutils (ELSA-2019-2075)	Nessus	Oracle Linux Local Security Checks	2023/9/5	2024/11/1	high
164573	Nutanix AOS：多个漏洞 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2025/7/22	critical
127559	GLSA-201908-01：Binutils：多个漏洞	Nessus	Gentoo Local Security Checks	2019/8/12	2024/5/7	critical
127665	RHEL 7 : binutils (RHSA-2019:2075)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
128209	Scientific Linux 安全更新：SL7.x x86_64 上的 binutils	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
135398	Ubuntu 16.04 LTS / 18.04 LTS：libiberty 漏洞 (USN-4326-1)	Nessus	Ubuntu Local Security Checks	2020/4/10	2024/8/29	high
135966	Ubuntu 18.04 LTS：GNU binutils 漏洞 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2024/8/27	critical
222249	Linux Distros 未修补的漏洞: CVE-2018-12697	Nessus	Misc.	2025/3/4	2025/9/4	high
164608	Nutanix AOS：多个漏洞 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical

检测

插件搜索

high

high

high

critical

critical

high

critical

critical

high

high

high

critical

high

critical