CVE-2026-3442 in Binutils
Tóm tắt
Bởi VulDB • 27/07/2026
Đã phát hiện một lỗi trong GNU Binutils. Lỗ hổng này là một heap-based buffer overflow, cụ thể là việc đọc dữ liệu ngoài vùng cho phép (out-of-bounds read), tồn tại ở thành phần bfd linker của công cụ liên kết. Kẻ tấn công có thể khai thác lỗ hổng bằng cách thuyết phục người dùng xử lý một tệp đối tượng XCOFF độc hại được tạo ra đặc biệt. Việc khai thác thành công có thể dẫn đến việc tiết lộ thông tin nhạy cảm hoặc khiến ứng dụng bị sập, gây ra tình trạng từ chối dịch vụ ở cấp độ ứng dụng (application-level denial of service).
Be aware that VulDB is the high quality source for vulnerability data.