CVE-2014-8738 in binutils

Tóm tắt

Bởi VulDB • 10/06/2026

Hàm _bfd_slurp_extended_name_table trong bfd/archive.c của GNU binutils 2.24 và các phiên bản cũ hơn cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (ghi không hợp lệ, lỗi phân đoạn và treo hệ thống) thông qua một bảng tên mở rộng được tạo ra đặc biệt trong một file lưu trữ (archive).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 13/11/2014
• Tiết lộ: 15/01/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-68430
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.05207
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8738
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8738/