Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU binutils 2.25 之前的版本中，libdbfd 內 bfd/srec.c 的 srec_scan 函式允許遠端攻擊者透過小型 S-record 造成拒絕服務 (超出邊界讀取)。(CVE-2014-8484)

請注意，Nessus 依賴供應商報告的套件存在。

- 修正目錄遊走弱點

- 修正 CVE-2014-8501：剖析特製的 PE 可執行檔時，有超出邊界寫入問題

- 修正 CVE-2014-8502：objdump 中有堆積溢位

- 修正 CVE-2014-8503：剖析特製的 ihex 檔案時，objdump 中有堆疊溢位

- 修正 CVE-2014-8504：SREC 剖析器中有堆疊溢位

- 修正超出邊界記憶體寫入問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 strip 和 objcopy 公用程式中發現一個目錄遊走瑕疵。利用特製的檔案，可導致 strip 或 objdump 對可供執行上述任一公用程式之使用者寫入的任意檔案進行覆寫。

在多種 binutils 公用程式處理某些檔案的方式中，發現一個緩衝區溢位瑕疵。如果使用者遭誘騙處理特製的檔案，可造成用來處理該檔案的公用程式損毀，或可能利用執行該公用程式的使用者權限執行任意程式碼。

在 strings 公用程式處理某些檔案的方式中，發現一個整數溢位瑕疵。如果使用者遭誘騙而在特製檔案上執行 strings 公用程式，可造成 strings 可執行檔損毀。

在 libbfd 程式庫的 SREC 剖析器中發現一個堆疊型緩衝區溢位瑕疵。特製的檔案可造成使用 libbfd 程式庫的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。

在某些 binutils 公用程式處理封存檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。如果使用者遭誘騙而處理特製的封存檔案，可造成處理該封存的公用程式損毀，或可能以執行該公用程式之使用者的權限執行任意程式碼。

在多種 binutils 公用程式處理某些檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵。如果使用者遭誘騙處理特製的檔案，可造成用來處理該檔案的公用程式損毀，或可能利用執行該公用程式的使用者權限執行任意程式碼。

在 objdump 處理 IHEX 檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵。特製的 IHEX 檔案可造成 objdump 損毀，或可能以執行 objdump 之使用者的權限執行任意程式碼。

據發現，CVE-2014-8485 問題的修正不完整：
objdump 公用程式中有一個堆積型緩衝區溢位，處理特製檔案時可造成損毀，或可能以執行 objdump 之使用者的權限執行任意程式碼。

已在用于二进制文件操纵的工具箱 binutils 中发现多个安全问题。这些漏洞包括多个内存安全错误、缓冲区溢出、释放后使用以及其他可导致执行任意代码、绕过安全限制、路径遍历攻击或拒绝服务的实现错误。

binutils 已更新，修复了八个安全问题：

- 缺少范围检查导致控制
 _bfd_elf_setup_sections() 中的写入。(CVE-2014-8485)

- libbfd 中的无效读取缺陷。(CVE-2014-8484)

- 将未初始化内存写入 PE 解析器。
 (CVE-2014-8501)

- PE 解析器中崩溃。(CVE-2014-8502)

- 遇到畸形 ihex 文件时 ihex 解析器中的段错误。(CVE-2014-8503)

- srec_scan 中的堆栈缓冲区溢出。(CVE-2014-8504)

- 处理构建的“ar”存档时的越界内存写入。(CVE-2014-8738)

- 允许随机文件删除/创建的目录遍历漏洞。(CVE-2014-8737)

已在用于二进制文件操纵的工具箱 binutils 中发现多个安全问题。这些漏洞包括多个内存安全错误、缓冲区溢出、释放后使用以及其他可导致执行任意代码、绕过安全限制、路径遍历攻击或拒绝服务的实现错误。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:2079：

更新后的 binutils 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

binutils 程序包提供一系列二进制实用工具。

发现各 binutils 实用工具所使用的 libbdf 库存在多种缓冲区溢出缺陷。如果用户受到诱骗，在应用程序中使用 libbdf 库处理特别构建的文件，则可能导致该应用程序崩溃，或执行任意代码。（CVE-2014-8485、CVE-2014-8501、CVE-2014-8502、CVE-2014-8503、CVE-2014-8504、CVE-2014-8738）

在各 binutils 实用工具所使用的 libbdf 库中发现整数溢出缺陷。如果用户受到诱骗，在应用程序中使用 libbdf 库处理特别构建的文件，则可能导致该应用程序崩溃。(CVE-2014-8484)

在 strip 和 objcopy 实用工具中发现目录遍历缺陷。特别构建的文件可导致 strip 或 objdump 对运行其中任何实用工具的用户具备写入权限的任意文件进行覆盖。(CVE-2014-8737)

此更新修复了以下缺陷：

* 对于由系统加载程序启动的二进制文件而言，即使在构建应用程序时对其进行明确的请求，仍可能缺少重定位只读 (RELRO)保护。已在多种架构中修复此缺陷。应重新构建使用 binutils 的 alpha 或 beta 版本构建的应用程序及所有依存对象文件、存档和库，以修正此缺陷。（BZ#1200138、BZ#1175624）

* 64 位 PowerPC 中的 ld 链接器在接收到非 PowerPC 格式二进制的生成请求时，现在能够正确检查输出格式。
(BZ#1226864)

* 已持久化为正在调试的二进制保留符号表的重要变量，且 64 位 PowerPC 上的 objdump 实用工具现已可以访问所需信息，而不会读取无效的内存区域。(BZ#1172766)

* RHBA-2015:0974 中描述的不良运行时重定位。
(BZ#872148)

此更新添加了以下增强：

* 组装器、拆装器和链接器现已支持 IBM z Systems z13 的新硬件指令以及单一指令和多个数据 (SIMD) 指令。(BZ#1182153)

*“FUNC@localentry”形式的表达式用于表示 FUNC 函数（如果已定义）的本地入口点，现由 PowerPC 组装器支持。这些是 IBM Power 系统的 little-endian 变体中的 ELFv2 ABI 所必需的。(BZ#1194164)

建议所有 binutils 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

已在 binutils 中发现并修正了多种漏洞：

在 (1) objalloc.c 的 _objalloc_alloc 函数中以及 (2) GNU libiberty 内 include/objalloc.h 的 objalloc_alloc 宏中存在多种整数溢出，被 binutils 2.22 使用时，允许远程攻击者通过与 CHUNK_HEADER_SIZE 添加到长度相关、可触发基于堆的缓冲区溢出的矢量造成拒绝服务（崩溃）(CVE-2012-3509)。

在 2.25 之前的 GNU binutils 中，bfd/srec.c 中的 srec_scan 函数允许远程攻击者通过小 S-record 造成拒绝服务（越界读取）(CVE-2014-8484)。

在 GNU binutils 2.24 及更早版本的 libbfd 中，bfd/elf.c 中的 setup_group 函数允许远程攻击者通过 ELF 文件中构建的文档段组标头造成拒绝服务（崩溃）并可能执行任意代码 (CVE-2014-8485)。

在 GNU binutils 2.24 及更早版本的 bfd/peXXigen.c 中的 _bfd_XXi_swap_aouthdr_in 函数允许远程攻击者通过 PE 可执行文件中构建的 AOUT 标头中的 NumberOfRvaAndSizes 字段造成拒绝服务（越界写入）并可能造成其他不明影响 (CVE-2014-8501)。

在 GNU binutils 2.24 及更早版本的 bfd/peXXigen.c 中的 pe_print_edata 函数存在基于堆的缓冲区溢出，允许远程攻击者通过 PE 文件中截断的导出表造成拒绝服务（崩溃）并可能造成其他不明影响 (CVE-2014-8502)。

GNU binutils 2.24 及更早版本的 bfd/ihex.c 中的 ihex_scan 函数存在基于堆栈的缓冲区溢出，允许远程攻击者通过构建的 ihex 文件造成拒绝服务（崩溃）并可能造成其他不明影响 (CVE-2014-8503)。

GNU binutils 2.24 及更早版本的 bfd/srec.c 中的 srec_scan 函数存在基于堆栈的缓冲区溢出，允许远程攻击者通过构建的文件造成拒绝服务（崩溃）并可能造成其他不明影响 (CVE-2014-8504)。

GNU binutils 2.24 及更早版本中存在多种目录遍历漏洞，允许本地用户通过(1) strip 或 (2) objcopy 存档中的 ..（点点）或完整路径名称删除任意文件，或者通过 (3) ar 存档中的 ..（点点）或完整路径名称创建任意文件 (CVE-2014-8737)。

GNU binutils 2.24 及更早版本的 bfd/archive.c 中的 _bfd_slurp_extended_name_table 函数，允许远程攻击者通过存档中构建的扩展名称表造成拒绝服务（无效的写入、分段错误和崩溃）(CVE-2014-8738)。

更新后的程序包提供针对这些安全问题的解决方案。

- ディレクトリトラバーサルの脆弱性を修正します

- CVE-2014-8501 を修正します：特別に細工された PE 実行可能ファイルの解析時の領域外書き込み

- CVE-2014-8502 を修正します：objdump のヒープオーバーフロー

- CVE-2014-8503 を修正します：特別に細工された ihex ファイルの解析時の objdump のスタックオーバーフロー

- CVE-2014-8504 を修正します：SREC パーサーのスタックオーバーフロー

- 領域外メモリ書き込みを修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.25 より前の GNU binutils における libdbfd の bfd/srec.c にある srec_scan 関数により、小さな S レコードを介してリモートの攻撃者がサービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2014-8484)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

strip および objcopy ユーティリティで、ディレクトリトラバーサル欠陥が見つかりました。特別に細工されたファイルにより、strip または objdump ユーティリティのどちらかを実行しているユーザーのみが書き込み可能な任意のファイルが、 strip または objdump によって上書きされるおそれがあります。

さまざまな binutils ユーティリティが特定のファイルを処理する方法で、バッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたファイルを処理すると、ファイル処理に使用されたユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。

文字列ユーティリティが特定のファイルを処理する方法で、整数オーバーフローの欠陥が見つかりました。ユーザーが騙されて、特別に細工されたファイル上で文字列ユーティリティを実行した場合、文字列のクラッシュが実行可能となる可能性があります。

libbfd ライブラリの SREC パーサーに、スタックベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたファイルにより、libbfd ライブラリを使用するアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

特定の binutils ユーティリティがアーカイブファイルを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブファイルを処理すると、アーカイブ処理に使用されたユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。

さまざまな binutils ユーティリティが特定のファイルを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたファイルを処理すると、ファイル処理に使用されたユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。

objdump が IHEX ファイルを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された IHEX ファイルにより、objdump がクラッシュしたり、objdump を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

CVE-2014-8485 の問題の修正が不完全であることが判明しました。
objdump ユーティリティのヒープベースのバッファオーバーフローにより、特別に細工されたファイルを処理する際に、objdump ユーティリティがクラッシュしたり、objdump を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
218403	Linux Distros 未修補弱點：CVE-2014-8484	Nessus	Misc.	2025/3/4	2025/9/3	high
79748	Fedora 20 : avr-binutils-2.24-3.fc20 (2014-14963)	Nessus	Fedora Local Security Checks	2014/12/6	2021/1/11	high
87346	Amazon Linux AMI：binutils (ALAS-2015-620)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	high
79763	Fedora 19 : avr-binutils-2.24-3.fc19 (2014-14838)	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	high
80444	Debian DSA-3123-1：binutils - 安全更新	Nessus	Debian Local Security Checks	2015/1/12	2021/1/11	high
81076	SuSE 11.3 安全更新：binutils（SAT 修补程序编号 10214）	Nessus	SuSE Local Security Checks	2015/1/29	2021/1/6	high
82301	Debian DLA-184-1：binutils 安全更新	Nessus	Debian Local Security Checks	2015/3/30	2021/1/11	high
87018	Oracle Linux 7：binutils (ELSA-2015-2079)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2024/10/22	high
81195	Mandriva Linux 安全公告：binutils (MDVSA-2015:029-1)	Nessus	Mandriva Local Security Checks	2015/2/6	2021/1/6	high
79748	Fedora 20：avr-binutils-2.24-3.fc20（2014-14963）	Nessus	Fedora Local Security Checks	2014/12/6	2021/1/11	high
218403	Linux Distros のパッチ未適用の脆弱性: CVE-2014-8484	Nessus	Misc.	2025/3/4	2025/9/3	high
87346	Amazon Linux AMI：binutils (ALAS-2015-620)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	high
79763	Fedora 19：avr-binutils-2.24-3.fc19（2014-14838）	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high