CVE-2020-35496 in Binutils

Tóm tắt

Bởi VulDB • 12/08/2026

Có một lỗi trong hàm bfd_pef_scan_start_address() của tệp bfd/pef.c trong bộ công cụ binutils, cho phép kẻ tấn công có khả năng gửi một tệp được tạo ra đặc biệt để objdump xử lý gây ra tình trạng dereference con trỏ NULL. Mối đe dọa lớn nhất từ lỗi này là đối với tính sẵn sàng (availability) của ứng dụng. Lỗi này ảnh hưởng đến các phiên bản binutils trước 2.34.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 04/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-167240
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01141
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35496
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35496/