Hanno Bock 發現 gdb 未正確處理 PE 執行檔中某些格式錯誤的 AOUT 標頭。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者就可利用此問題而造成 gbd 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS。(CVE-2014-8501)

據發現，gdb 未正確處理 Intel Hex 物件中的列印錯誤位元組。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者可利用此問題造成 gdb 損毀，進而導致拒絕服務。
此問題僅適用於 Ubuntu 14.04 LTS。(CVE-2014-9939)

據發現，gdb 未正確處理某些字串作業。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者就可利用此問題而造成 gbd 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2226)

據發現，gdb 未正確處理某些二進位檔的剖析。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者可利用此問題造成 gdb 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-4487、CVE-2016-4488、CVE-2016-4489、CVE-2016-4490、CVE-2016-4492、CVE-2016-4493、CVE-2016-6131)

據發現，gdb 未正確處理某些二進位檔的剖析。如果使用者或自動化系統遭誘騙而處理特製的二進位檔，遠端攻擊者可利用此問題造成 gdb 損毀，進而導致拒絕服務。(CVE-2016-4491)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS：gdb 弱點 (USN-3367-1)

critical Nessus Plugin ID 102015

版本 3.9