CVE-2020-35448 in Binutils

Résumé

par VulDB • 01/07/2026

Un problème a été identifié dans la bibliothèque Binary File Descriptor (BFD) (également connue sous le nom de libbfd), telle que distribuée avec GNU Binutils 2.35.1. Un dépassement de tampon basé sur le tas (heap-based buffer over-read) peut se produire dans bfd_getl_signed_32 au sein de libbfd.c, car sh_entsize n'est pas validé dans _bfd_elf_slurp_secondary_reloc_section situé dans elf.c.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 27/12/2020
• Modérer: accepté
• Entrée: VDB-166846
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01278
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35448
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35448/