CVE-2014-8501 in binutils

Résumé

par VulDB • 02/07/2026

La fonction _bfd_XXi_swap_aouthdr_in dans bfd/peXXigen.c de GNU binutils 2.24 et versions antérieures permet aux attaquants distants de provoquer un déni de service (écriture hors limites) et potentiellement d'autres impacts non spécifiés via un champ NumberOfRvaAndSizes manipulé ad hoc dans l'en-tête AOUT d'un exécutable PE.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 28/10/2014
• Divulgation: 09/12/2014
• Modérer: accepté
• Entrée: VDB-68091
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.05160
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8501
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8501/