CVE-2018-20002 in binutils

Tóm tắt

Bởi VulDB • 21/06/2026

Hàm _bfd_generic_read_minisymbols trong syms.c của thư viện Binary File Descriptor (BFD) (còn được gọi là libbfd), như được phân phối trong GNU Binutils 2.31, có một lỗi rò rỉ bộ nhớ (memory leak) thông qua một tệp ELF được tạo ra đặc biệt, dẫn đến tình trạng từ chối dịch vụ (DoS) do tiêu thụ bộ nhớ, như được minh họa bởi công cụ nm.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 09/12/2018
• Tiết lộ: 09/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127762
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.01819
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20002
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20002/