Gnu Binutils 脆弱性

タイムライン

去年

バージョン

2.28	79
2.29	61
2.24	47
2.30	41
2.0	40

修復

Official Fix	163
Temporary Fix	0
Workaround	0
Unavailable	0
Not Defined	61

悪用可能性

High	0
Functional	0
Proof-of-Concept	13
Unproven	7
Not Defined	204

アクセスベクター

Not Defined	0
Physical	0
Local	89
Adjacent	35
Network	100

認証

Not Defined	0
High	0
Low	44
None	180

ユーザー操作

Not Defined	0
Required	99
None	125

CVSSv3 Base

≤1	0
≤2	0
≤3	3
≤4	3
≤5	49
≤6	63
≤7	80
≤8	21
≤9	4
≤10	1

CVSSv3 Temp

≤1	0
≤2	0
≤3	3
≤4	3
≤5	53
≤6	66
≤7	79
≤8	17
≤9	3
≤10	0

VulDB

≤1	0
≤2	0
≤3	3
≤4	51
≤5	7
≤6	120
≤7	11
≤8	31
≤9	0
≤10	1

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	93
≤7	8
≤8	85
≤9	1
≤10	5

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	109
<2k	81
<5k	32
<10k	2
<25k	0
<50k	0
<100k	0
≥100k	0

本日のエクスプロイト

<1k	221
<2k	3
<5k	0
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

Affected Versions (48): 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8, 2.9, 2.10, 2.11, 2.12, 2.13, 2.14, 2.15, 2.16, 2.17, 2.18, 2.19, 2.20, 2.21, 2.22, 2.23, 2.24, 2.25, 2.26, 2.27, 2.28, 2.29, 2.29.1, 2.30, 2.31, 2.31.1, 2.32, 2.33, 2.34, 2.35, 2.35.1, 2.36, 2.37, 2.38, 2.38.5, 2.39, 2.39.1, 2.39.2, 3.32, 3.37

Link to Product Website: https://www.gnu.org/

ソフトウェアタイプ: Programming Tool Software

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2023年08月23日	6.6	6.5	GNU Binutils readelf readelf.c display_debug_section メモリ破損	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2022-45703
2023年08月23日	6.6	6.5	GNU Binutils readelf readelf.c find_section_in_set メモリ破損	$0-$5k	$0-$5k	Not Defined	Official Fix	0.07	CVE-2022-44840
2023年08月23日	4.5	4.5	GNU Binutils dwarf.c read_and_display_attr_value サービス拒否	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2022-35206
2023年08月23日	6.5	6.5	GNU Binutils objdump bfd_getl32 メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.02	CVE-2021-46174
2023年08月23日	5.6	5.6	GNU Binutils compare_symbols サービス拒否	$0-$5k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2022-47696
2023年08月23日	4.5	4.5	GNU Binutils bucomm.c make_tempdir サービス拒否	$0-$5k	$0-$5k	Not Defined	Not Defined	0.02	CVE-2022-47008
2023年08月23日	4.5	4.5	GNU Binutils prdbg.c pr_function_type サービス拒否	$0-$5k	$0-$5k	Not Defined	Not Defined	0.05	CVE-2022-47010
2023年08月23日	4.5	4.5	GNU Binutils stabs.c parse_stab_struct_fields サービス拒否	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2022-47011
2023年08月23日	4.5	4.5	GNU Binutils stabs.c stab_demangle_v3_arg サービス拒否	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2022-47007
2023年08月23日	4.5	4.5	GNU Binutils readelf display_debug_names サービス拒否	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2022-35205
2023年08月23日	6.1	6.1	GNU Binutils Auxiliary Symbol Data libbfd.c サービス拒否	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2020-19726
2023年08月23日	6.6	6.5	GNU Binutils objdump match-o.c bfd_mach_o_get_synthetic_symtab Privilege Escalation	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2022-47695
2023年08月23日	6.6	6.5	GNU Binutils addr2line parse_module 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2022-47673
2023年08月23日	5.5	5.4	GNU Binutils tic4x-dis.c tic4x_print_cond 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2020-35342
2023年08月23日	4.5	4.4	GNU Binutils dwarf2.c find_abstract_instance サービス拒否	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-48065
2023年08月23日	4.5	4.4	GNU Binutils microblaze-dis.c サービス拒否	$0-$5k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2020-21490
2023年08月23日	4.5	4.4	GNU Binutils ELF File dwarf2.c bfd_dwarf2_find_nearest_line_with_alt サービス拒否	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-48064
2023年08月23日	4.5	4.4	GNU Binutils ELF File dwarf2.c load_separate_debug_files サービス拒否	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-48063
2023年07月18日	6.0	6.0	GNU Binutils rust-demangle.c demangle_type メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2021-32256
2023年05月26日	3.5	3.4	GNU Binutils サービス拒否	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-25586
2023年05月26日	5.5	5.3	GNU Binutils vms-alpha メモリ破損	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2023-25584
2023年04月22日	2.2	2.1	GNU Binutils bfd_mach_o_get_synthetic_symtab サービス拒否	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-25588
2023年04月22日	2.2	2.1	GNU Binutils compare_symbols サービス拒否	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-25587
2023年04月22日	2.2	2.1	GNU Binutils サービス拒否	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-25585
2023年04月21日	5.3	5.1	GNU Binutils dwarf2.c concat_filename メモリ破損	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-2222