GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/coff-rs6000.cおよびbfd/coff64-rs6000.cにある_bfd_xcoff_read_ar_hdr関数を使用すると、リモートの攻撃者が、細工されたCOFF画像ファイルを介して領域外スタック読み取りを行う可能性があります。（CVE-2017-12451）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のvms-alpha.cにあるevax_bfd_print_emh関数を使用すると、リモートの攻撃者が、細工されたvms alphaファイルを介して領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12455）GNU Binutils 2.29で配布された、Binary File Descriptor（BFD）ライブラリ（別名libbfd）のelf.cにあるsetup_group関数を使用すると、リモートの攻撃者が小さすぎるグループセクションを介してサービス拒否（NULLポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2017-13710）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/nlmcode.hにあるnlm_swap_auxiliary_headers_in関数を使用すると、リモートの攻撃者が、細工されたnlmファイルを介して領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12458）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/vms-alpha.cにある_bfd_vms_slurp_egsd関数を使用すると、リモートの攻撃者が、細工されたvms alphaファイルを介して任意のメモリを読み取る可能性があります。（CVE-2017-12454）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリー（別名libbfd）のlibbfd.cにある_bfd_vms_slurp_eeom関数を使用すると、リモートの攻撃者が、細工されたvms alphaファイルを介して領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12453）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/vms-alpha.cにあるalpha_vms_object_p関数を使用すると、リモートの攻撃者が、領域外のヒープ書き込みや、細工されたvms alphaファイルを介してコード実行を行う可能性があります。（CVE-2017-12450）GNU Binutils 2.29以前に配布されたrddbg.cにあるread_symbol_stabs_debugging_info関数を使用すると、リモートの攻撃者が細工されたバイナリファイルを使って領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12456）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/mach-o.cにあるbfd_mach_o_read_symtab_strtab関数を使用すると、リモートの攻撃者が、細工されたmach-oファイルを介して領域外のヒープ書き込みやコード実行を行う可能性があります。（CVE-2017-12459）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のvms-misc.cの_bfd_vms_save_sized_string関数を使用すると、リモートの攻撃者が細工されたvmsファイルを介して領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12449）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）にあるsection.cのbfd_make_section_with_flags関数を使用すると、リモートの攻撃者が細工されたファイルを介してNULLデリファレンスを引き起こす可能性があります。（CVE-2017-12457）GNU Binutils 2.29以前で配布された、Binary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/mach-o-i386.cにあるbfd_mach_o_i386_canonicalize_one_reloc関数を使用すると、リモートの攻撃者が、細工されたmach-oファイルを介して領域外ヒープ読み取りを行う可能性があります。（CVE-2017-12452）GNU Binutils 2.29以前に配布されたBinary File Descriptor（BFD）ライブラリ（別名libbfd）のbfd/cache.cにあるbfd_cache_close関数を使用すると、リモートの攻撃者がヒープのメモリ解放後使用（Use After Free）や、細工およびネストされたアーカイブファイルを介してコード実行を行う可能性があります。この問題が発生する原因は、メモリを解放するあいだに、不適切な関数が呼び出されることです。この問題は、bfd/archive.cのbfd_generic_archive_p関数の入力検証を改善することで解決できます。（CVE-2017-12448）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123469	Amazon Linux 2：binutils（ALAS-2019-1185）	Nessus	Amazon Linux Local Security Checks	2019/3/29	2024/6/7	high
151919	Ubuntu 16.04 ESM: GNU binutils の脆弱性 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2024/7/10	critical

検出

プラグインの検索

high

critical