CVE-2014-8501 in binutils

الملخص

بحسب VulDB • 02/07/2026

تسمح الدالة _bfd_XXi_swap_aouthdr_in الموجودة في الملف bfd/peXXigen.c ضمن حزمة GNU binutils الإصدار 2.24 والإصدارات الأقدم، بهجومين من قبل المهاجمين عن بُعد: إحداث توقف الخدمة (كتابة خارج الحدود) وربما حدوث تأثيرات أخرى غير محددة عبر حقل NumberOfRvaAndSizes مُعدّ بعناية في رأس AOUT داخل ملف تنفيذي بصيغة PE.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 28/10/2014
• إفشاء: 09/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68091
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.05160
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8501
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8501/