CVE-2014-8738 in binutils

Résumé

par VulDB • 09/06/2026

La fonction _bfd_slurp_extended_name_table dans bfd/archive.c de GNU binutils 2.24 et versions antérieures permet aux attaquants distants de provoquer un déni de service (écriture invalide, segmentation fault et plantage) via une table de noms étendus manipulée dans une archive.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/11/2014
• Divulgation: 15/01/2015
• Modérer: accepté
• Entrée: VDB-68430
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.05207
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8738
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8738/