リモートの Ubuntu 16.04 ESM ホストには、USN-4336-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4336-1 は、GNU binutils におけるいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4336-2 公告中提及的多个漏洞影响。

    USN-4336-1 修复了 GNU binutils 中的多个漏洞。此更新提供针对 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4336-2 公告中提及的多個弱點影響。

    USN-4336-1 已修正 GNU binutils 中的數個弱點。此更新提供 Ubuntu 16.04 ESM 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/coff-rs6000.cおよびbfd/coff64-rs6000.cにある_bfd_xcoff_read_ar_hdr関数を使用すると、リモートの攻撃者が、細工されたCOFF画像ファイルを介して領域外スタック読み取りを行う可能性があります。（CVE-2017-12451）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のvms-alpha.cにあるevax_bfd_print_emh関数を使用すると、リモートの攻撃者が、細工されたvms alphaファイルを介して領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12455）GNU Binutils 2.29で配布された、Binary File Descriptor（BFD）ライブラリ（別名libbfd）のelf.cにあるsetup_group関数を使用すると、リモートの攻撃者が小さすぎるグループセクションを介してサービス拒否（NULLポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2017-13710）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/nlmcode.hにあるnlm_swap_auxiliary_headers_in関数を使用すると、リモートの攻撃者が、細工されたnlmファイルを介して領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12458）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/vms-alpha.cにある_bfd_vms_slurp_egsd関数を使用すると、リモートの攻撃者が、細工されたvms alphaファイルを介して任意のメモリを読み取る可能性があります。（CVE-2017-12454）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリー（別名libbfd）のlibbfd.cにある_bfd_vms_slurp_eeom関数を使用すると、リモートの攻撃者が、細工されたvms alphaファイルを介して領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12453）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/vms-alpha.cにあるalpha_vms_object_p関数を使用すると、リモートの攻撃者が、領域外のヒープ書き込みや、細工されたvms alphaファイルを介してコード実行を行う可能性があります。（CVE-2017-12450）GNU Binutils 2.29以前に配布されたrddbg.cにあるread_symbol_stabs_debugging_info関数を使用すると、リモートの攻撃者が細工されたバイナリファイルを使って領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12456）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/mach-o.cにあるbfd_mach_o_read_symtab_strtab関数を使用すると、リモートの攻撃者が、細工されたmach-oファイルを介して領域外のヒープ書き込みやコード実行を行う可能性があります。（CVE-2017-12459）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のvms-misc.cの_bfd_vms_save_sized_string関数を使用すると、リモートの攻撃者が細工されたvmsファイルを介して領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12449）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）にあるsection.cのbfd_make_section_with_flags関数を使用すると、リモートの攻撃者が細工されたファイルを介してNULLデリファレンスを引き起こす可能性があります。（CVE-2017-12457）GNU Binutils 2.29以前で配布された、Binary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/mach-o-i386.cにあるbfd_mach_o_i386_canonicalize_one_reloc関数を使用すると、リモートの攻撃者が、細工されたmach-oファイルを介して領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12452）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/cache.cにあるbfd_cache_close関数を使用すると、リモートの攻撃者がヒープのメモリ解放後使用（Use After Free）や、細工およびネストされたアーカイブファイルを介してコード実行を行う可能性があります。この問題が発生する原因は、メモリを解放するあいだに、不適切な関数が呼び出されることです。この問題は、bfd/archive.cのbfd_generic_archive_p関数の入力検証を改善することで解決できます。（CVE-2017-12448）

在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，bfd/coff-rs6000.c 和 bfd/coff64-rs6000.c 中的 _bfd_xcoff_read_ar_hdr 函数让远程攻击者可以通过特制的 COFF 图像文件案造成越界堆栈读取。(CVE-2017-12451) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，vms-alpha.c 中的 evax_bfd_print_emh 函数让远程攻击者可以通过特制的 vms alpha 文件造成越界堆读取。(CVE-2017-12455) 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，elf.c 中的 setup_group 函数让远程攻击者可以通过过小的组节造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2017-13710) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，bfd/nlmcode.h 中的 nlm_swap_auxiliary_headers_in 函数让远程攻击者可以通过特制的 nlm 文件造成越界堆读取。(CVE-2017-12458) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，bfd/vms-alpha.c 中的 _bfd_vms_slurp_egsd 函数让远程攻击者可以通过特制的 vms alpha 文件造成任意内存读取。(CVE-2017-12454) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，libbfd.c 中的 _bfd_vms_slurp_eeom 函数让远程攻击者可以通过特制的 vms alpha 文件造成越界堆读取。(CVE-2017-12453) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，bfd/vms-alpha.c 中的 alpha_vms_object_p 函数让远程攻击者可以通过特制的 vms alpha 文件造成越界堆写入，或者执行代码。(CVE-2017-12450) 在 GNU Binutils 2.29 及较旧版本中，rddbg.c 中的 read_symbol_stabs_debugging_info 函数让远程攻击者可以通过特制的二进制文件造成越界堆读取。(CVE-2017-12456) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，bfd/mach-o.c 中的 bfd_mach_o_read_symtab_strtab 函数让远程攻击者可以通过特制的 mach-o 文件造成越界堆写入，或者可能执行代码。(CVE-2017-12459) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，vms-misc.c 中的 bfd_vms_save_sized_string 函数让远程攻击者可以通过特制的 vms 文件造成越界堆读取。(CVE-2017-12449) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，section.c 中的 bfd_make_section_with_flags 函数让远程攻击者可以通过特制的文件造成 NULL 取消引用。(CVE-2017-12457) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，bfd/mach-o-i386.c 中的 bfd_mach_o_i386_canonicalize_one_reloc 函数让远程攻击者可以通过特制的 mach-o 文件造成越界堆读取。(CVE-2017-12452) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，bfd/cache.c 中的 bfd_cache_close 函数让远程攻击者可以通过特制的嵌套存档文件造成堆释放后使用，以及有可能执行代码。之所以发生这个问题，是因为尝试释出内存时调用了错误的函数。在 bfd/archive.c 的 bfd_generic_archive_p 函数中进行更妥善的输入验证，即可解决此问题。(CVE-2017-12448)

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4336-2 advisory.

    USN-4336-1 fixed several vulnerabilities in GNU binutils. This update provides the corresponding update     for Ubuntu 16.04 ESM.



Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/coff-rs6000.c 和 bfd/coff64-rs6000.c 中的 _bfd_xcoff_read_ar_hdr 函式讓遠端攻擊者可以透過特製的 COFF 影像檔案造成超出邊界堆疊讀取。(CVE-2017-12451) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，vms-alpha.c 中的 evax_bfd_print_emh 函式讓遠端攻擊者可以透過特製的 vms alpha 檔案造成超出邊界堆積讀取。(CVE-2017-12455) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 中發行)，elf.c 中的 setup_group 函式讓遠端攻擊者可以透過過小的群組區段造成拒絕服務 (NULL 指標解除參照及應用程式當機)。(CVE-2017-13710) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/nlmcode.h 中的 nlm_swap_auxiliary_headers_in 函式讓遠端攻擊者可以透過特製的 nlm 檔案造成超出邊界堆積讀取。(CVE-2017-12458) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/vms-alpha.c 中的 _bfd_vms_slurp_egsd 函式讓遠端攻擊者可以透過特製的 vms alpha 檔案造成任意記憶體讀取。(CVE-2017-12454) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，libbfd.c 中的 _bfd_vms_slurp_eeom 函式讓遠端攻擊者可以透過特製的 vms alpha 檔案造成超出邊界堆積讀取。(CVE-2017-12453) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/vms-alpha.c 中的 alpha_vms_object_p 函式讓遠端攻擊者可以透過特製的 vms alpha 檔案造成超出邊界堆積寫入，甚或執行程式碼。(CVE-2017-12450) 在 GNU Binutils 2.29 及較舊版本中，rddbg.c 中的 read_symbol_stabs_debugging_info 函式讓遠端攻擊者可以透過特製的二進位檔案造成超出邊界堆積讀取。(CVE-2017-12456) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/mach-o.c 中的 bfd_mach_o_read_symtab_strtab 函式讓遠端攻擊者可以透過特製的 mach-o 檔案造成超出邊界堆積寫入，甚或執行程式碼。(CVE-2017-12459) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，vms-misc.c 中的 bfd_vms_save_sized_string 函式讓遠端攻擊者可以透過特製的 vms 檔案造成超出邊界堆積讀取。(CVE-2017-12449) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，section.c 中的 bfd_make_section_with_flags 函式讓遠端攻擊者可以透過特製的檔案造成 NULL 解除參照。(CVE-2017-12457) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/mach-o-i386.c 中的 bfd_mach_o_i386_canonicalize_one_reloc 函式讓遠端攻擊者可以透過特製的 mach-o 檔案造成超出邊界堆積讀取。(CVE-2017-12452) 在二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中 (在 GNU Binutils 2.29 及較舊版本中發行)，bfd/cache.c 中的 bfd_cache_close 函式讓遠端攻擊者可以透過特製的巢狀封存檔案造成堆積釋放後使用，甚或執行程式碼。之所以發生這個問題，是因為嘗試釋出記憶體時呼叫了錯誤的函式。在 bfd/archive.c 的 bfd_generic_archive_p 函式中進行更妥善的輸入驗證，即可解決此問題。(CVE-2017-12448)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The evax_bfd_print_emh function in vms-alpha.c in the Binary File Descriptor (BFD) library (aka libbfd),     as distributed in GNU Binutils 2.29 and earlier, allows remote attackers to cause an out of bounds heap     read via a crafted vms alpha file. (CVE-2017-12455)

Note that Nessus relies on the presence of the package as reported by the vendor.

The _bfd_xcoff_read_ar_hdr function in bfd/coff-rs6000.c and bfd/coff64-rs6000.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29 and earlier, allows remote attackers to cause an out of bounds stack read via a crafted COFF image file.(CVE-2017-12451)

The evax_bfd_print_emh function in vms-alpha.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29 and earlier, allows remote attackers to cause an out of bounds heap read via a crafted vms alpha file.(CVE-2017-12455)

The setup_group function in elf.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29, allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a group section that is too small.(CVE-2017-13710)

The nlm_swap_auxiliary_headers_in function in bfd/nlmcode.h in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29 and earlier, allows remote attackers to cause an out of bounds heap read via a crafted nlm file.(CVE-2017-12458)

The _bfd_vms_slurp_egsd function in bfd/vms-alpha.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29 and earlier, allows remote attackers to cause an arbitrary memory read via a crafted vms alpha file.(CVE-2017-12454)

The _bfd_vms_slurp_eeom function in libbfd.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29 and earlier, allows remote attackers to cause an out of bounds heap read via a crafted vms alpha file.(CVE-2017-12453)

The alpha_vms_object_p function in bfd/vms-alpha.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29 and earlier, allows remote attackers to cause an out of bounds heap write and possibly achieve code execution via a crafted vms alpha file.(CVE-2017-12450)

The read_symbol_stabs_debugging_info function in rddbg.c in GNU Binutils 2.29 and earlier allows remote attackers to cause an out of bounds heap read via a crafted binary file.(CVE-2017-12456)

The bfd_mach_o_read_symtab_strtab function in bfd/mach-o.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29 and earlier, allows remote attackers to cause an out of bounds heap write and possibly achieve code execution via a crafted mach-o file.(CVE-2017-12459)

The _bfd_vms_save_sized_string function in vms-misc.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29 and earlier, allows remote attackers to cause an out of bounds heap read via a crafted vms file.(CVE-2017-12449)

The bfd_make_section_with_flags function in section.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29 and earlier, allows remote attackers to cause a NULL dereference via a crafted file.(CVE-2017-12457)

The bfd_mach_o_i386_canonicalize_one_reloc function in bfd/mach-o-i386.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29 and earlier, allows remote attackers to cause an out of bounds heap read via a crafted mach-o file.(CVE-2017-12452)

The bfd_cache_close function in bfd/cache.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29 and earlier, allows remote attackers to cause a heap use after free and possibly achieve code execution via a crafted nested archive file. This issue occurs because incorrect functions are called during an attempt to release memory. The issue can be addressed by better input validation in the bfd_generic_archive_p function in bfd/archive.c.(CVE-2017-12448)

An update of the crash package has been released.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -GNU Binutils 2.29で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) のvms-alpha.cにあるevax_bfd_print_emh関数は、リモート攻撃者が細工したvms alphaファイルを介して、領域外ヒープ読み取りを引き起こす可能性があります。(CVE-2017-12455) 

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

根据安装的 binutils 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 GNU Binutils 2.29 和 2.30 发布之 GNU libiberty 的 cplus-dem.c 中发现一个问题。在 libiberty 提供的 C++ demangling 函数中发生堆栈耗尽，而且有递归堆栈帧：demangle_nested_args、demangle_args、do_arg 和 do_type。(CVE-2018-9138) - 在 GNU Binutils 2.28 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）因为缺少 malloc() return-value 检查，无法查看实际上是否在 _bfd_generic_get_section_contents 函数中分配内存，而容易受到大小为 8 的无效写入影响。此漏洞造成使用 libbfd 库进行二进制程序分析的程序（例如 objcopy）崩溃。(CVE-2017-8395) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，elf.c 中的 _bfd_elf_slurp_version_tables 允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（过度内存分配和应用程序崩溃）。(CVE-2017-14938) - GNU Binutils 2.28 中的 opcodes/rl78-decode.opc 存在一个无限的 GETBYTE 宏，进而允许远程攻击者通过特制的二进制文件，造成拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，在“objdump -D”执行期间未正确处理此文件即为一例。(CVE-2017-9751) - 在 GNU Binutils 2.28 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，elflink.c 存在一个“在空指针内访问成员”的未定义行为问题，进而可能允许远程攻击者通过“int main() {return 0}”程序，造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2017-7614) - 在 GNU Binutils 2.31 发布之二进制文件描述符 (BFD) 库（又称为 libbfd）中，在 merge.c 中的 sec_merge_hash_lookup 函数发现一个基于堆的缓冲区过度读取问题，因为在大小不是 entsize 的倍数时，_bfd_add_merge_section 未正确处理段合并。特制的 ELF 允许远程攻击者造成拒绝服务，ld 即为一例。(CVE-2018-18605) - 在 GNU Binutils 2.31 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，在 merge.c 的 merge_strings 函数中发现一个问题。尝试将段与大型对齐合并时，在 _bfd_add_merge_section 中存在一个空指针取消引用。特制的 ELF 允许远程攻击者造成拒绝服务，ld 即为一例。(CVE-2018-18606) - 在 GNU Binutils 2.31 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，elflink.c 的 elf_link_input_bfd 中发现一个问题。当用于寻找不含任何 TLS 段的 STT_TLS 符号时，在 elf_link_input_bfd 中存在一个空指针取消引用。特制的 ELF 允许远程攻击者造成拒绝服务，ld 即为一例。(CVE-2018-18607) - 在 GNU Binutils 2.31 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，syms.c 中的 _bfd_generic_read_minisymbols 函数通过特制的 ELF 文件而存在一个内存泄露，进而导致拒绝服务（内存耗用），nm 即为一例。(CVE-2018-20002) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 decode_line_info 函数允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（read_1_byte 基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2017-14128) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 decode_line_info 未正确处理长度计算，进而允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这与 read_1_byte 相关。(CVE-2017-14939) - 在 GNU Binutils 2.32 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。从 pei-x86_64.c 中的 pex64_get_runtime_function 调用时，越界读取在 libbfd.c 的 bfd_getl32 中会导致 SEGV。(CVE-2019-9074) - 在 GNU Binutils 2.28 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）存在一个无效读取（大小为 8），因为发出 relocs（bfd/elflink.c 中的 bfd_elf_final_link 函数）的代码在尝试读取 ELF reloc 段标头之前，未检查输入文件的格式。此漏洞会导致 GNU 链接器 (ld) 程序崩溃。(CVE-2017-7299) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，elf.c 中的 setup_group 函数允许远程攻击者通过太小的组区域，造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2017-13710) - ** 拒绝 ** 请勿使用此候选编号。ConsultID：CVE-2018-7642。原因：此候选版本是 CVE-2018-7642 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2018-7642 而非此候选版本。此候选版本中的所有参照和描述都已经遭到移除以防止意外使用。(CVE-2018-14038) - 在 GNU Binutils 2.29 和更旧版本发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，vms-misc.c 中的 _bfd_vms_save_sized_string 函数允许远程攻击者通过特制的 vms 文件，造成越界堆读取。(CVE-2017-12449) - 在 GNU Binutils 2.29 及较旧版本中发行的二进制文件描述符 (BFD) 库（又称为 libbfd）中，bfd/coff-rs6000.c 和 bfd/coff64-rs6000.c 中的 _bfd_xcoff_read_ar_hdr 函数让远程攻击者可以通过特制的 COFF 图像文件造成越界堆栈读取。(CVE-2017-12451) - 在 GNU Binutils 2.29 和更旧版本发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，bfd/mach-o-i386.c 中的 bfd_mach_o_i386_canonicalize_one_reloc 函数允许远程攻击者通过特制的 mach-o 文件，造成越界堆读取。(CVE-2017-12452) - 在 GNU Binutils 2.29 和更旧版本发布的二进制文件描述符 (BFD) 库（又称为 libbfd©）中，libbfd.c 中的 _bfd_vms_slurp_eeom 函数允许远程攻击者通过特制的 vms alpha 文件，造成越界堆读取。(CVE-2017-12453) - 在 GNU Binutils 2.29 和更旧版本发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，bfd/vms-alpha.c 中的 _bfd_vms_slurp_egsd 函数允许远程攻击者通过特制的 vms alpha 文件，造成任意内存读取。(CVE-2017-12454) - 在 GNU Binutils 2.29 及较旧版本中发行的二进制文件描述符 (BFD) 库（又称为 libbfd）中，vms-alpha.c 中的 evax_bfd_print_emh 函数让远程攻击者可以通过特制的 vms alpha 文件造成越界堆读取。(CVE-2017-12455) - 在 GNU Binutils 2.29 和更旧版本中，rddbg.c 内的 read_symbol_stabs_debugging_info 函数允许远程攻击者通过特制的二进制文件，造成越界堆读取。(CVE-2017-12456) - 在 GNU Binutils 2.29 和更旧版本发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，section.c 中的 bfd_make_section_with_flags 函数允许远程攻击者通过特制的文件，造成空指针取消引用。(CVE-2017-12457) - 在 GNU Binutils 2.29 和更旧版本发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，bfd/nlmcode.h 中的 bfd/nlmcode.h 的 nlm_swap_auxiliary_headers_in 函数允许远程攻击者通过特制的 nlm 文件，造成越界堆读取。(CVE-2017-12458) - 在 GNU Binutils 2.28 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）容易受到大小为 4 的无效读取影响，这是因为 _bfd_elf_large_com_section 的空指针取消引用所致。此漏洞造成使用 libbfd 库进行二进制程序分析的程序（例如 objcopy）崩溃。(CVE-2017-8394) - GNU Binutils 2.28 允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这与在 readelf.c 的 process_mips_specific 函数中，MIPS GOT 错误处理相关。(CVE-2017-9041) - GNU Binutils 2.28 允许远程攻击者通过具有许多程序标头的特制 ELF 文件，造成拒绝服务（内存耗用），这与 readelf.c 中的 get_program_headers 函数相关。(CVE-2017-9039) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，tekhex.c 中的 getsym 函数允许远程攻击者通过格式错误的 tekhex 二进制文件，造成拒绝服务（堆栈型缓冲区过度读取和应用程序崩溃）。(CVE-2017-12967) - GNU Binutils 2.26 之前版本中的 ihex.c 在 Intel Hex 对象中打印错误字节时，含有一个堆栈缓冲区溢出。(CVE-2014-9939) - GNU Binutils 2.28 允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这与 elfcomm.c 中的 byte_get_little_endian 函数、readelf.c 中的 get_unwind_section_word 函数，以及含有无效字偏移的 ARM 展开信息相关。(CVE-2017-9038) - GNU Binutils 2.28 中的 opcodes/rx-decode.opc 对特定规模数组缺少边界检查，进而允许远程攻击者通过特制的二进制文件，造成拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，在“objdump -D”执行期间未正确处理此文件即为一例。(CVE-2017-9750) - GNU Binutils 2.28 中的 objdump 在特制的对象文件中处理损毁的 STABS enum 类型字符串时，容易受到多个基于堆的缓冲区过度读取（大小为 1 和 8）影响，进而导致程序崩溃。(CVE-2017-7210) - GNU Binutils 2.28 中的 GNU 汇编程序在尝试从输入流命令 unget EOF 字符时，容易受到全域缓冲区溢出（大小为 1）影响，进而可能导致程序崩溃。(CVE-2017-7223) - 在 GNU Binutils 2.28 的 objdump 中，find_nearest_line 函数在反汇编含有空函数名称的损毁二进制文件时，容易受到无效写入（大小为 1）影响，进而导致程序崩溃。(CVE-2017-7224) - 在 GNU Binutils 2.28 的 addr2line 中，find_nearest_line 函数未处理主要文件名称和目录名称皆为空白的情况，进而触发空指针取消引用和无效写入，并导致程序崩溃。(CVE-2017-7225) - 在 GNU Binutils 2.28 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，pe_ILF_object_p 函数容易受到大小为 4049 的基于堆的缓冲区过度读取影响，因为它使用 strlen 函数而非 strnlen，进而导致程序在 addr2line、大小和字符串等数个实用工具中崩溃。它也可能导致信息泄露。(CVE-2017-7226) - GNU Binutils 2.28 中 GNU 链接器 (ld) 在处理假的输入脚本时，容易受到基于堆的缓冲区溢出影响，进而导致程序崩溃。这与 ldlex.l 中缺少名称字段的“\0”终止相关。(CVE-2017-7227) - GNU Binutils 2.28 中的 opcodes/i386-dis.c 未考虑 bnd 模式的寄存器数目，进而允许远程攻击者通过特制的二进制文件，造成拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，在“objdump -D”执行期间未正确处理此文件即为一例。(CVE-2017-9755) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，opncls.c 中的 bfd_get_debug_link_info_1 函数存在一个未经检查的 strnlen 操作。远程攻击者可利用此漏洞，通过特制的 ELF 文件，造成拒绝服务（段错误）。(CVE-2018-6759) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 read_section 函数允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（parse_comp_unit基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2017-14129) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 未验证 DW_AT_name 数据类型，进而允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（bfd_hash_hash 空指针取消引用或越界访问和应用程序崩溃），这与 scan_unit_for_symbols 和 parse_comp_unit 相关。(CVE-2017-15022) - 在 GNU Binutils 2.29.1 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，coffcode.h 中的 coff_slurp_reloc_table 函数允许远程攻击者通过特制的 COFF 型文件，造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2017-17123) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，peXXigen.c 中的 pe_print_idata 函数未正确处理 HintName 向量条目，进而允许远程攻击者通过特制的 PE 文件，造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这与 bfd_getl16 函数相关。(CVE-2017-14529) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 find_abstract_instance_name 允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（无限递归和应用程序崩溃）。(CVE-2017-15024) - GNU Binutils 2.28 中的 readelf 在处理损毁的 RL78 二进制文件时，容易受到基于堆的缓冲区过度读取影响。该漏洞可触发程序崩溃。它也可能会导致信息泄露。(CVE-2017-6969) – 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 decode_line_info 发生内存泄露，可让远程攻击者通过特制的 ELF 文件造成拒绝服务（内存消耗）。(CVE-2017-14930) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 decode_line_info 可让远程攻击者通过特制的 ELF 文件造成拒绝服务（除零错误和应用程序崩溃）。(CVE-2017-15025) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 decode_line_info 可让远程攻击者通过特制的 ELF 文件造成拒绝服务（无限循环）。(CVE-2017-14932) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 _bfd_dwarf2_cleanup_debug_info 可让远程攻击者通过特制的 ELF 文件造成拒绝服务（内存泄露）。(CVE-2017-15225) - 在 GNU Binutils 2.28 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，bfd/vms-alpha.c 中的 _bfd_vms_slurp_etir 函数可让远程攻击者通过特制的二进制文件造成拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，在“objdump -D”执行过程中不当处理此文件即为一例。(CVE-2017-9745) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf.c 中的 process_debug_info 可让远程攻击者通过特制的 ELF 文件（在 CU 结构中，包含一个负大小值）造成拒绝服务（无限循环）。(CVE-2017-14934) - 在 GNU Binutils 2.29.1 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，elf.c 未验证内核注意事项的大小，进而让远程攻击者得以通过特制的对象文件造成拒绝服务（bfd_getl32 基于堆的缓冲区过度读取和应用程序崩溃），这与 elfcore_grok_netbsd_procinfo、elfcore_grok_openbsd_procinfo 和 elfcore_grok_nto_status 相关。(CVE-2017-17080) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 scan_unit_for_symbols 可让远程攻击者通过特制的 ELF 文件造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2017-14940) - GNU Binutils 2.29.1 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）可让远程攻击者通过 COFF 二进制（其中重定位指的是重定位区段结束后的位置）造成拒绝服务（内存访问违规），或可能造成其他不明影响。(CVE-2017-17121) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，opncls.c 中的 bfd_get_debug_link_info_1 可让远程攻击者通过特制的 ELF 文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这与 bfd_getl32 相关。(CVE-2017-15021) - 在 GNU Binutils 2.29.1 中，objdump.c 中的 dump_relocs_in_section 函数未检查重定位计数整数溢出，进而让远程攻击者得以通过特制的 PE 文件造成拒绝服务（过度内存分配，或基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-17122) - 在 GNU Binutils 2.28 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，tekhex.c 中的 getvalue 函数可让远程攻击者通过特制的 tekhex 文件造成拒绝服务（堆栈型缓冲区过度读取和应用程序崩溃），nm 程序内的不当处理即为一例。(CVE-2017-9954) - 在 GNU Binutils 2.29.1 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，coffgen.c 中的 _bfd_coff_read_string_table 函数未正确验证外部字符串表的大小，进而让远程攻击者得以通过特制的 COFF 二进制造成拒绝服务（过度内存消耗，或基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-17124) - 在 GNU Binutils 2.28 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，bfd/aoutx.h 中的 aout_link_add_symbols 函数因未在加载符号时完整检查无效字符串偏移，而容易发生基于堆的缓冲区过度读取（差一），进而导致 GNU 链接器 (ld) 程序崩溃。(CVE-2017-7300) - 在 GNU Binutils 2.28 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，bfd/aoutx.h 中的 aout_link_add_symbols 函数因未仔细检查字符串偏移，而存在差一漏洞。该漏洞可能会导致 GNU 链接器 (ld) 程序崩溃。(CVE-2017-7301) - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) 受到下列漏洞影响：不当输入验证、已签字/未签字的比较、越界读取。影响为：拒绝服务。组件为：gold/fileread.cc:497、elfcpp/elfcpp_file.h:644。攻击向量为：拥有无效 e_shoff 标头字段的 ELF 文件必须打开。(CVE-2019-1010204) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNU Binutils 2.29 及更早版本中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，vms-alpha.c 中的 evax_bfd_print_emh 函数可让远程攻击者通过构建的 vms alpha 文件导致越界堆读取。(CVE-2017-12455)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根據安裝的 binutils 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 GNU Binutils 2.29 和 2.30 發佈之 GNU libiberty 的 cplus-dem.c 中發現一個問題。在 libiberty 提供的 C++ demangling 函式中發生堆疊耗盡，而且有遞迴堆疊框架：demangle_nested_args、demangle_args、do_arg 和 do_type。(CVE-2018-9138) - 在 GNU Binutils 2.28 中發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 因為遺漏 malloc() return-value 檢查，無法查看實際上是否在 _bfd_generic_get_section_contents 函式中配置記憶體而容易受到大小為 8 的無效寫入影響。此弱點造成使用 libbfd 程式庫進行二進位程式分析的程式 (例如 objcopy) 損毀。(CVE-2017-8395) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，elf.c 中的 _bfd_elf_slurp_version_tables 允許遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (過度配置記憶體和應用程式損毀)。(CVE-2017-14938) - GNU Binutils 2.28 中的 opcodes/rl78-decode.opc 存在一個無限制的 GETBYTE 巨集，進而允許遠端攻擊者透過特製的二進位檔，造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能造成其他不明影響，在「objdump -D」執行期間未正確處理此檔案即為一例。(CVE-2017-9751) - 在 GNU Binutils 2.28 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，elflink.c 存在一個「在 NULL 指標內存取成員」的未定義行為問題，進而可能允許遠端攻擊者透過「int main() {return 0}」程式，造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2017-7614) - 在 GNU Binutils 2.31 發佈之二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，在 merge.c 中的 sec_merge_hash_lookup 函式發現一個堆積型緩衝區過度讀取問題，因為在大小不是 entsize 的倍數時，_bfd_add_merge_section 未正確處理區段合併。特製的 ELF 允許遠端攻擊者造成拒絕服務，ld 即為一例。(CVE-2018-18605) - 在 GNU Binutils 2.31 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，在 merge.c 的 merge_strings 函式中發現一個問題。嘗試將區段與大型對齊合併時，在 _bfd_add_merge_section 中存在一個 NULL 指標解除參照。特製的 ELF 允許遠端攻擊者造成拒絕服務，ld 即為一例。(CVE-2018-18606) - 在 GNU Binutils 2.31 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，elflink.c 的 elf_link_input_bfd 中發現一個問題。當用於尋找不含任何 TLS 區段的 STT_TLS 符號時，在 elf_link_input_bfd 中存在一個 NULL 指標解除參照。特製的 ELF 允許遠端攻擊者造成拒絕服務，ld 即為一例。(CVE-2018-18607) - 在 GNU Binutils 2.31 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，syms.c 中的 _bfd_generic_read_minisymbols 函式透過特製的 ELF 檔案而存在一個記憶體洩漏，進而導致拒絕服務 (記憶體耗用)，nm 即為一例。(CVE-2018-20002) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 decode_line_info 函式允許遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (read_1_byte 堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2017-14128) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 decode_line_info 未正確處理長度計算，進而允許遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，這與 read_1_byte 相關。(CVE-2017-14939) - 在 GNU Binutils 2.32 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中發現一個問題。從 pei-x86_64.c 中的 pex64_get_runtime_function 呼叫時，超出邊界讀取在 libbfd.c 的 bfd_getl32 中會導致 SEGV。(CVE-2019-9074) - 在 GNU Binutils 2.28 中發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 存在一個無效讀取 (大小為 8)，因為發出 relocs (bfd/elflink.c 中的 bfd_elf_final_link 函式) 的程式碼在嘗試讀取 ELF reloc 區段標頭之前，未檢查輸入檔的格式。此弱點會導致 GNU 連結器 (ld) 程式損毀。(CVE-2017-7299) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，elf.c 中的 setup_group 函式允許遠端攻擊者透過太小的群組區段，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2017-13710) - ** 拒絕 ** 請勿使用此候選編號。ConsultID：CVE-2018-7642。原因：此候選編號是 CVE-2018-7642 的保留複本。注意：所有 CVE 使用者都應該參照 CVE-2018-7642 而非此候選編號。此候選編號中的所有參照和描述都已經遭到移除以防止意外使用。(CVE-2018-14038) - 在 GNU Binutils 2.29 和更舊版本發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，vms-misc.c 中的 _bfd_vms_save_sized_string 函式允許遠端攻擊者透過特製的 vms 檔案，造成超出邊界堆積讀取。(CVE-2017-12449) - 在 GNU Binutils 2.29 及較舊版本中發行的二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中，bfd/coff-rs6000.c 和 bfd/coff64-rs6000.c 中的 _bfd_xcoff_read_ar_hdr 函式讓遠端攻擊者可以透過特製的 COFF 影像檔案造成超出邊界堆疊讀取。(CVE-2017-12451) - 在 GNU Binutils 2.29 和更舊版本發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，bfd/mach-o-i386.c 中的 bfd_mach_o_i386_canonicalize_one_reloc 函式允許遠端攻擊者透過特製的 mach-o 檔案，造成超出邊界堆積讀取。(CVE-2017-12452) - 在 GNU Binutils 2.29 和更舊版本發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，libbfd.c 中的 _bfd_vms_slurp_eeom 函式允許遠端攻擊者透過特製的 vms alpha 檔案，造成超出邊界堆積讀取。(CVE-2017-12453) - 在 GNU Binutils 2.29 和更舊版本發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，bfd/vms-alpha.c 中的 _bfd_vms_slurp_egsd 函式允許遠端攻擊者透過特製的 vms alpha 檔案，造成任意記憶體讀取。(CVE-2017-12454) - 在 GNU Binutils 2.29 及較舊版本中發行的二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中，vms-alpha.c 中的 evax_bfd_print_emh 函式讓遠端攻擊者可以透過特製的 vms alpha 檔案造成超出邊界堆積讀取。(CVE-2017-12455) - 在 GNU Binutils 2.29 和更舊版本中，rddbg.c 內的 read_symbol_stabs_debugging_info 函式允許遠端攻擊者透過特製的二進位檔案，造成超出邊界堆積讀取。(CVE-2017-12456) - 在 GNU Binutils 2.29 和更舊版本發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，section.c 中的 bfd_make_section_with_flags 函式允許遠端攻擊者透過特製的檔案，造成 NULL 解除參照。(CVE-2017-12457) - 在 GNU Binutils 2.29 和更舊版本發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，bfd/nlmcode.h 中的 bfd/nlmcode.h 的 nlm_swap_auxiliary_headers_in 函式允許遠端攻擊者透過特製的 nlm 檔案，造成超出邊界堆積讀取。(CVE-2017-12458) - 在 GNU Binutils 2.28 中發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 容易受到大小為 4 的無效讀取影響，這是因為 _bfd_elf_large_com_section 的 NULL 指標解除參照所致。此弱點造成使用 libbfd 程式庫進行二進位程式分析的程式 (例如 objcopy) 損毀。(CVE-2017-8394) - GNU Binutils 2.28 允許遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，這與在 readelf.c 的 process_mips_specific 函式中，MIPS GOT 錯誤處理相關。(CVE-2017-9041) - GNU Binutils 2.28 允許遠端攻擊者透過具有許多程式標頭的特製 ELF 檔案，造成拒絕服務 (記憶體耗用)，這與 readelf.c 中的 get_program_headers 函式相關。(CVE-2017-9039) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，tekhex.c 中的 getsym 函式允許遠端攻擊者透過格式錯誤的 tekhex 二進位檔案，造成拒絕服務 (堆疊型緩衝區過度讀取和應用程式損毀)。(CVE-2017-12967) - GNU Binutils 2.26 之前版本中的 ihex.c 在 Intel Hex 物件中列印錯誤位元組時，含有一個堆疊緩衝區溢位。(CVE-2014-9939) - GNU Binutils 2.28 允許遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，這與 elfcomm.c 中的 byte_get_little_endian 函式、readelf.c 中的 get_unwind_section_word 函式，以及含有無效字組位移的 ARM 回溯資訊相關。(CVE-2017-9038) - GNU Binutils 2.28 中的 opcodes/rx-decode.opc 對特定規模陣列缺少邊界檢查，進而允許遠端攻擊者透過特製的二進位檔案，造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能造成其他不明影響，在「objdump -D」執行期間未正確處理此檔案即為一例。(CVE-2017-9750) - GNU Binutils 2.28 中的 objdump 在特製的物件檔案中處理損毀的 STABS enum 類型字串時，容易受到多個堆積型緩衝區過度讀取 (大小為 1 和 8) 影響，進而導致程式損毀。(CVE-2017-7210) - GNU Binutils 2.28 中的 GNU 組譯工具在嘗試從輸入串流 unget EOF 字元時，容易受到全域緩衝區溢位 (大小為 1) 影響，進而可能導致程式損毀。(CVE-2017-7223) - 在 GNU Binutils 2.28 的 objdump 中，find_nearest_line 函式在解譯含有空函式名稱的損毀二進位檔時，容易受到無效寫入 (大小為 1) 影響，進而導致程式損毀。(CVE-2017-7224) - 在 GNU Binutils 2.28 的 addr2line 中，find_nearest_line 函式未處理主要檔案名稱和目錄名稱皆為空白的情況，進而觸發 NULL 指標解除參照和無效寫入，並導致程式損毀。(CVE-2017-7225) - 在 GNU Binutils 2.28 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，pe_ILF_object_p 函式容易受到大小為 4049 的堆積型緩衝區過度讀取影響，因為它使用 strlen 函式而非 strnlen，進而導致程式在 addr2line、大小和字串等數個公用程式中損毀。它也可能導致資訊洩漏。(CVE-2017-7226) - GNU Binutils 2.28 中 GNU 連結器 (ld) 在處理假的輸入指令碼時，容易受到堆積型緩衝區溢位影響，進而導致程式損毀。這與 ldlex.l 中缺少名稱欄位的「\0」終止相關。(CVE-2017-7227) - GNU Binutils 2.28 中的 opcodes/i386-dis.c 未考慮 bnd 模式的暫存器數目，進而允許遠端攻擊者透過特製的二進位檔案，造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能造成其他不明影響，在「objdump -D」執行期間未正確處理此檔案即為一例。(CVE-2017-9755) - 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，opncls.c 中的 bfd_get_debug_link_info_1 函式存在一個未經檢查的 strnlen 作業。遠端攻擊者可利用此弱點，透過特製的 ELF 檔案，造成拒絕服務 (分割錯誤)。(CVE-2018-6759) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 read_section 函式允許遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (parse_comp_unit 堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2017-14129) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 未驗證 DW_AT_name 資料類型，進而允許遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (bfd_hash_hash NULL 指標解除參照或超出邊界存取和應用程式損毀)，這與 scan_unit_for_symbols 和 parse_comp_unit 相關。(CVE-2017-15022) - 在 GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，coffcode.h 中的 coff_slurp_reloc_table 函式允許遠端攻擊者透過特製的 COFF 型檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2017-17123) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，peXXigen.c 中的 pe_print_idata 函式未正確處理 HintName 向量項目，進而允許遠端攻擊者透過特製的 PE 檔案，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，這與 bfd_getl16 函式相關。(CVE-2017-14529) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 find_abstract_instance_name 允許遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (無限遞迴和應用程式損毀)。(CVE-2017-15024) - GNU Binutils 2.28 中的 readelf 在處理損毀的 RL78 二進位檔案時，容易受到堆積型緩衝區過度讀取影響。該弱點可觸發程式損毀。它也可能會導致資訊洩漏。(CVE-2017-6969) – 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 decode_line_info 發生記憶體洩漏，可讓遠端攻擊者透過特製的 ELF 檔案造成拒絕服務 (記憶體消耗)。(CVE-2017-14930) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 decode_line_info 可讓遠端攻擊者透過特製的 ELF 檔案造成拒絕服務 (除以零錯誤和應用程式損毀)。(CVE-2017-15025) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 decode_line_info 可讓遠端攻擊者透過特製的 ELF 檔案造成拒絕服務 (無限迴圈)。(CVE-2017-14932) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 _bfd_dwarf2_cleanup_debug_info 可讓遠端攻擊者透過特製的 ELF 檔案造成拒絕服務 (記憶體洩漏)。(CVE-2017-15225) - 在 GNU Binutils 2.28 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，bfd/vms-alpha.c 中的 _bfd_vms_slurp_etir 函式可讓遠端攻擊者透過特製的二進位檔案造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能造成其他不明影響，在「objdump -D」執行過程中不當處理此檔案即為一例。(CVE-2017-9745) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf.c 中的 process_debug_info 可讓遠端攻擊者透過特製的 ELF 檔案 (在 CU 結構中，包含一個負大小值) 造成拒絕服務 (無限迴圈)。(CVE-2017-14934) - 在 GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，elf.c 未驗證核心注意事項的大小，進而讓遠端攻擊者得以透過特製的物件檔案造成拒絕服務 (bfd_getl32 堆積型緩衝區過度讀取和應用程式損毀)，這與 elfcore_grok_netbsd_procinfo、elfcore_grok_openbsd_procinfo 和 elfcore_grok_nto_status 相關。(CVE-2017-17080) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 scan_unit_for_symbols 可讓遠端攻擊者透過特製的 ELF 檔案造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2017-14940) - GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 可讓遠端攻擊者透過 COFF 二進位 (其中重新配置指的是重新配置區段結束後的位置) 造成拒絕服務 (記憶體存取違規)，或可能造成其他不明影響。(CVE-2017-17121) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，opncls.c 中的 bfd_get_debug_link_info_1 可讓遠端攻擊者透過特製的 ELF 檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，這與 bfd_getl32 相關。(CVE-2017-15021) - 在 GNU Binutils 2.29.1 中，objdump.c 中的 dump_relocs_in_section 函式未檢查重新配置計數整數溢位，進而讓遠端攻擊者得以透過特製的 PE 檔案造成拒絕服務 (過度配置記憶體，或堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-17122) - 在 GNU Binutils 2.28 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，tekhex.c 中的 getvalue 函式可讓遠端攻擊者透過特製的 tekhex 檔案造成拒絕服務 (堆疊型緩衝區過度讀取和應用程式損毀)，nm 程式內的不當處理即為一例。(CVE-2017-9954) - 在 GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，coffgen.c 中的 _bfd_coff_read_string_table 函式未正確驗證外部字串表的大小，進而讓遠端攻擊者得以透過特製的 COFF 二進位造成拒絕服務 (過度消耗記憶體，或堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-17124) - 在 GNU Binutils 2.28 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，bfd/aoutx.h 中的 aout_link_add_symbols 函式因未在載入符號時完整檢查無效字串位移，而容易發生堆積型緩衝區過度讀取 (差一)，進而導致 GNU連結器 (ld) 程式損毀。(CVE-2017-7300) - 在 GNU Binutils 2.28 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，bfd/aoutx.h 中的 aout_link_add_symbols 函式因未仔細檢查字串位移，而存在差一弱點。該弱點可能會導致 GNU連結器 (ld) 程式損毀。(CVE-2017-7301) - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) 受到下列弱點影響：不當輸入驗證、已簽署/未簽署的比較、越界讀取。影響為：拒絕服務。元件為：gold/fileread.cc:497、elfcpp/elfcpp_file.h:644。攻擊媒介為：必須開啟含有無效 e_shoff 標頭欄位的 ELF 檔案。(CVE-2019-1010204) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU Binutils 2.29 和更早版本發佈的二進位檔案描述元 (BFD) 程式庫 (亦稱 libbfd) 中，vms-alpha.c 的 evax_bfd_print_emh 函式允許遠端攻擊者透過特製的 vms alpha 檔案造成超出邊界堆積讀取。(CVE-2017-12455)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
151919	Ubuntu 16.04 ESM : GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
151919	Ubuntu 16.04 ESM：GNU binutils 漏洞 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
151919	Ubuntu 16.04 ESM：GNU binutils 弱點 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
123469	Amazon Linux 2：binutils（ALAS-2019-1185）	Nessus	Amazon Linux Local Security Checks	2019/3/29	2024/6/7	high
123469	Amazon Linux 2 : binutils (ALAS-2019-1185)	Nessus	Amazon Linux Local Security Checks	2019/3/29	2024/6/7	high
151919	Ubuntu 16.04 ESM : GNU binutils vulnerabilities (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/10/29	critical
123469	Amazon Linux 2：binutils (ALAS-2019-1185)	Nessus	Amazon Linux Local Security Checks	2019/3/29	2024/6/7	high
131604	EulerOS 2.0 SP2 : binutils (EulerOS-SA-2019-2450)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
220453	Linux Distros Unpatched Vulnerability : CVE-2017-12455	Nessus	Misc.	2025/3/4	2025/8/24	high
123469	Amazon Linux 2 : binutils (ALAS-2019-1185)	Nessus	Amazon Linux Local Security Checks	2019/3/29	2024/6/7	high
203822	Photon OS 3.0: Crash PHSA-2023-3.0-0601	Nessus	PhotonOS Local Security Checks	2024/7/24	2025/8/20	critical
131604	EulerOS 2.0 SP2：binutils（EulerOS-SA-2019-2450）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
220453	Linux Distros のパッチ未適用の脆弱性: CVE-2017-12455	Nessus	Misc.	2025/3/4	2025/8/24	high
203529	Photon OS 4.0: Crash PHSA-2023-4.0-0414	Nessus	PhotonOS Local Security Checks	2024/7/23	2025/8/20	critical
131604	EulerOS 2.0 SP2：binutils (EulerOS-SA-2019-2450)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
220453	Linux Distros 未修补的漏洞: CVE-2017-12455	Nessus	Misc.	2025/3/4	2025/8/24	high
131604	EulerOS 2.0 SP2：binutils (EulerOS-SA-2019-2450)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
220453	Linux Distros 未修補弱點：CVE-2017-12455	Nessus	Misc.	2025/3/4	2025/8/24	high

检测

插件搜索

critical

critical

critical

high

high

critical

high

critical

high

high

critical

critical

high

critical

critical

high

critical

high