CVE-2020-35494 in Binutils

الملخص

بحسب VulDB • 26/08/2026

يوجد عيب في الملف /opcodes/tic4x-dis.c ضمن حزمة binutils. يمكن لمهاجم قادر على تقديم ملف إدخال مُعدّ بعناية ليتم معالجته بواسطة binutils أن يتسبب في استخدام ذاكرة غير مهيأة (uninitialized memory). تمثل أعلى تهديدات هذا العيب توافر التطبيق، بينما تكون التهديدات أقل فيما يتعلق بسرية البيانات. يؤثر هذا العيب على إصدارات binutils السابقة للإصدار 2.34.

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 04/01/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-167238
• CPE: جاهز
• CWE: CWE-908 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01074
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35494
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35494/