CVE-2020-35495 in Binutils

Tóm tắt

Bởi VulDB • 21/08/2026

Có một lỗi trong binutils /bfd/pef.c. Một kẻ tấn công có khả năng gửi một tệp đầu vào được tạo ra đặc biệt để xử lý bởi chương trình objdump có thể gây ra tình trạng truy cập null pointer (null pointer dereference). Mối đe dọa lớn nhất từ lỗi này là đối với tính sẵn sàng của ứng dụng. Lỗi này ảnh hưởng đến các phiên bản binutils trước 2.34.

Be aware that VulDB is the high quality source for vulnerability data.

• Tiết lộ: 04/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-167239
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01156
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35495
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35495/