BDU:2023-05790 (CVE-2020-35448)

Уязвимость библиотеки libbfd программного средства разработки GNU Binutils, связанная с чтением за границами буфера в памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-09-19

Описание

Уязвимость библиотеки libbfd программного средства разработки GNU Binutils, операционной системы Debian GNU связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)GNU Binutils (2.35.1)

Способ устранения

Использование рекомендаций:
Для GNU Binutils:
https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=8642dafaef21aa6747cec01df1977e9c52eb4679

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-35448

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2020-35448

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-in-gnu-binutils-affect-ibm-netezza-analytics-2/https://security-tracker.debian.org/tracker/CVE-2020-35448 https://access.redhat.com/security/cve/CVE-2020-35448

Проверьте безопасность своего сайта и почты → Полная проверка домена