According to the versions of the binutils packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The aout_32_swap_std_reloc_out function in aoutx.h in     the Binary File Descriptor (BFD) library (aka libbfd),     as distributed in GNU Binutils before 2.31, allows     remote attackers to cause a denial of service     (segmentation fault and application crash) via a     crafted file, as demonstrated by     objcopy.(CVE-2018-14038)

  - _bfd_dwarf2_cleanup_debug_info in dwarf2.c in the     Binary File Descriptor (BFD) library (aka libbfd), as     distributed in GNU Binutils 2.29, allows remote     attackers to cause a denial of service (memory leak)     via a crafted ELF file.(CVE-2017-15225)

  - _bfd_elf_slurp_version_tables in elf.c in the Binary     File Descriptor (BFD) library (aka libbfd), as     distributed in GNU Binutils 2.29, allows remote     attackers to cause a denial of service (excessive     memory allocation and application crash) via a crafted     ELF file.(CVE-2017-14938)

  - A heap-based buffer over-read issue was discovered in     the function sec_merge_hash_lookup in merge.c in the     Binary File Descriptor (BFD) library (aka libbfd), as     distributed in GNU Binutils 2.31, because
    _bfd_add_merge_section mishandles section merges when     size is not a multiple of entsize. A specially crafted     ELF allows remote attackers to cause a denial of     service, as demonstrated by ld.(CVE-2018-18605)

  - An issue was discovered in cplus-dem.c in GNU     libiberty, as distributed in GNU Binutils 2.29 and     2.30. Stack Exhaustion occurs in the C++ demangling     functions provided by libiberty, and there are     recursive stack frames: demangle_nested_args,     demangle_args, do_arg, and do_type.(CVE-2018-9138)

  - An issue was discovered in elf_link_input_bfd in     elflink.c in the Binary File Descriptor (BFD) library     (aka libbfd), as distributed in GNU Binutils 2.31.
    There is a NULL pointer dereference in     elf_link_input_bfd when used for finding STT_TLS     symbols without any TLS section. A specially crafted     ELF allows remote attackers to cause a denial of     service, as demonstrated by ld.(CVE-2018-18607)

  - An issue was discovered in the Binary File Descriptor     (BFD) library (aka libbfd), as distributed in GNU     Binutils 2.32. It is an out-of-bounds read leading to a     SEGV in bfd_getl32 in libbfd.c, when called from     pex64_get_runtime_function in     pei-x86_64.c.(CVE-2019-9074)

  - An issue was discovered in the merge_strings function     in merge.c in the Binary File Descriptor (BFD) library     (aka libbfd), as distributed in GNU Binutils 2.31.
    There is a NULL pointer dereference in
    _bfd_add_merge_section when attempting to merge     sections with large alignments. A specially crafted ELF     allows remote attackers to cause a denial of service,     as demonstrated by ld.(CVE-2018-18606)

  - bfd_get_debug_link_info_1 in opncls.c in the Binary     File Descriptor (BFD) library (aka libbfd), as     distributed in GNU Binutils 2.29, allows remote     attackers to cause a denial of service (heap-based     buffer over-read and application crash) via a crafted     ELF file, related to bfd_getl32.(CVE-2017-15021)

  - decode_line_info in dwarf2.c in the Binary File     Descriptor (BFD) library (aka libbfd), as distributed     in GNU Binutils 2.29, allows remote attackers to cause     a denial of service (divide-by-zero error and     application crash) via a crafted ELF     file.(CVE-2017-15025)

  - decode_line_info in dwarf2.c in the Binary File     Descriptor (BFD) library (aka libbfd), as distributed     in GNU Binutils 2.29, allows remote attackers to cause     a denial of service (infinite loop) via a crafted ELF     file.(CVE-2017-14932)

  - decode_line_info in dwarf2.c in the Binary File     Descriptor (BFD) library (aka libbfd), as distributed     in GNU Binutils 2.29, mishandles a length calculation,     which allows remote attackers to cause a denial of     service (heap-based buffer over-read and application     crash) via a crafted ELF file, related to     read_1_byte.(CVE-2017-14939)

  - dwarf2.c in the Binary File Descriptor (BFD) library     (aka libbfd), as distributed in GNU Binutils 2.29, does     not validate the DW_AT_name data type, which allows     remote attackers to cause a denial of service     (bfd_hash_hash NULL pointer dereference, or     out-of-bounds access, and application crash) via a     crafted ELF file, related to scan_unit_for_symbols and     parse_comp_unit.(CVE-2017-15022)

  - dwarf2.c in the Binary File Descriptor (BFD) library     (aka libbfd), as distributed in GNU Binutils 2.29,     miscalculates DW_FORM_ref_addr die refs in the case of     a relocatable object file, which allows remote     attackers to cause a denial of service     (find_abstract_instance_name invalid memory read,     segmentation fault, and application     crash).(CVE-2017-15938)

  - elf.c in the Binary File Descriptor (BFD) library (aka     libbfd), as distributed in GNU Binutils 2.29.1, does     not validate sizes of core notes, which allows remote     attackers to cause a denial of service (bfd_getl32     heap-based buffer over-read and application crash) via     a crafted object file, related to     elfcore_grok_netbsd_procinfo,     elfcore_grok_openbsd_procinfo, and     elfcore_grok_nto_status.(CVE-2017-17080)

  - elflink.c in the Binary File Descriptor (BFD) library     (aka libbfd), as distributed in GNU Binutils 2.28, has     a 'member access within null pointer' undefined     behavior issue, which might allow remote attackers to     cause a denial of service (application crash) or     possibly have unspecified other impact via an 'int     main() {return 0}' program.(CVE-2017-7614)

  - find_abstract_instance_name in dwarf2.c in the Binary     File Descriptor (BFD) library (aka libbfd), as     distributed in GNU Binutils 2.29, allows remote     attackers to cause a denial of service (infinite     recursion and application crash) via a crafted ELF     file.(CVE-2017-15024)

  - GNU assembler in GNU Binutils 2.28 is vulnerable to a     global buffer overflow (of size 1) while attempting to     unget an EOF character from the input stream,     potentially leading to a program crash.(CVE-2017-7223)

  - GNU Binutils 2.28 allows remote attackers to cause a     denial of service (heap-based buffer over-read and     application crash) via a crafted ELF file, related to     MIPS GOT mishandling in the process_mips_specific     function in readelf.c.(CVE-2017-9041)

  - GNU Binutils 2.28 allows remote attackers to cause a     denial of service (heap-based buffer over-read and     application crash) via a crafted ELF file, related to     the byte_get_little_endian function in elfcomm.c, the     get_unwind_section_word function in readelf.c, and ARM     unwind information that contains invalid word     offsets.(CVE-2017-9038)

  - GNU Binutils 2.28 allows remote attackers to cause a     denial of service (memory consumption) via a crafted     ELF file with many program headers, related to the     get_program_headers function in     readelf.c.(CVE-2017-9039)

  - GNU linker (ld) in GNU Binutils 2.28 is vulnerable to a     heap-based buffer overflow while processing a bogus     input script, leading to a program crash. This relates     to lack of '\0' termination of a name field in     ldlex.l.(CVE-2017-7227)

  - ihex.c in GNU Binutils before 2.26 contains a stack     buffer overflow when printing bad bytes in Intel Hex     objects.(CVE-2014-9939)

  - Memory leak in decode_line_info in dwarf2.c in the     Binary File Descriptor (BFD) library (aka libbfd), as     distributed in GNU Binutils 2.29, allows remote     attackers to cause a denial of service (memory     consumption) via a crafted ELF file.(CVE-2017-14930)

  - objdump in GNU Binutils 2.28 is vulnerable to multiple     heap-based buffer over-reads (of size 1 and size 8)     while handling corrupt STABS enum type strings in a     crafted object file, leading to program     crash.(CVE-2017-7210)

  - opcodes/i386-dis.c in GNU Binutils 2.28 does not     consider the number of registers for bnd mode, which     allows remote attackers to cause a denial of service     (buffer overflow and application crash) or possibly     have unspecified other impact via a crafted binary     file, as demonstrated by mishandling of this file     during 'objdump -D' execution.(CVE-2017-9755)

  - opcodes/rl78-decode.opc in GNU Binutils 2.28 has an     unbounded GETBYTE macro, which allows remote attackers     to cause a denial of service (buffer overflow and     application crash) or possibly have unspecified other     impact via a crafted binary file, as demonstrated by     mishandling of this file during 'objdump -D'     execution.(CVE-2017-9751)

  - opcodes/rx-decode.opc in GNU Binutils 2.28 lacks bounds     checks for certain scale arrays, which allows remote     attackers to cause a denial of service (buffer overflow     and application crash) or possibly have unspecified     other impact via a crafted binary file, as demonstrated     by mishandling of this file during 'objdump -D'     execution.(CVE-2017-9750)

  - process_debug_info in dwarf.c in the Binary File     Descriptor (BFD) library (aka libbfd), as distributed     in GNU Binutils 2.29, allows remote attackers to cause     a denial of service (infinite loop) via a crafted ELF     file that contains a negative size value in a CU     structure.(CVE-2017-14934)

  - readelf in GNU Binutils 2.28 is vulnerable to a     heap-based buffer over-read while processing corrupt     RL78 binaries. The vulnerability can trigger program     crashes. It may lead to an information leak as     well.(CVE-2017-6969)

  - scan_unit_for_symbols in dwarf2.c in the Binary File     Descriptor (BFD) library (aka libbfd), as distributed     in GNU Binutils 2.29, allows remote attackers to cause     a denial of service (NULL pointer dereference and     application crash) via a crafted ELF     file.(CVE-2017-14940)

  - The _bfd_coff_read_string_table function in coffgen.c     in the Binary File Descriptor (BFD) library (aka     libbfd), as distributed in GNU Binutils 2.29.1, does     not properly validate the size of the external string     table, which allows remote attackers to cause a denial     of service (excessive memory consumption, or heap-based     buffer overflow and application crash) or possibly have     unspecified other impact via a crafted COFF     binary.(CVE-2017-17124)

  - The _bfd_generic_read_minisymbols function in syms.c in     the Binary File Descriptor (BFD) library (aka libbfd),     as distributed in GNU Binutils 2.31, has a memory leak     via a crafted ELF file, leading to a denial of service     (memory consumption), as demonstrated by     nm.(CVE-2018-20002)

  - The _bfd_vms_slurp_eeom function in libbfd.c in the     Binary File Descriptor (BFD) library (aka libbfd), as     distributed in GNU Binutils 2.29 and earlier, allows     remote attackers to cause an out of bounds heap read     via a crafted vms alpha file.(CVE-2017-12453)

  - The _bfd_vms_slurp_egsd function in bfd/vms-alpha.c in     the Binary File Descriptor (BFD) library (aka libbfd),     as distributed in GNU Binutils 2.29 and earlier, allows     remote attackers to cause an arbitrary memory read via     a crafted vms alpha file.(CVE-2017-12454)

  - The _bfd_vms_slurp_etir function in bfd/vms-alpha.c in     the Binary File Descriptor (BFD) library (aka libbfd),     as distributed in GNU Binutils 2.28, allows remote     attackers to cause a denial of service (buffer overflow     and application crash) or possibly have unspecified     other impact via a crafted binary file, as demonstrated     by mishandling of this file during 'objdump -D'     execution.(CVE-2017-9745)

  - The bfd_get_debug_link_info_1 function in opncls.c in     the Binary File Descriptor (BFD) library (aka libbfd),     as distributed in GNU Binutils 2.30, has an unchecked     strnlen operation. Remote attackers could leverage this     vulnerability to cause a denial of service     (segmentation fault) via a crafted ELF     file.(CVE-2018-6759)

  - The bfd_mach_o_i386_canonicalize_one_reloc function in     bfd/mach-o-i386.c in the Binary File Descriptor (BFD)     library (aka libbfd), as distributed in GNU Binutils     2.29 and earlier, allows remote attackers to cause an     out of bounds heap read via a crafted mach-o     file.(CVE-2017-12452)

  - The Binary File Descriptor (BFD) library (aka libbfd),     as distributed in GNU Binutils 2.28, has an     aout_link_add_symbols function in bfd/aoutx.h that has     an off-by-one vulnerability because it does not     carefully check the string offset. The vulnerability     could lead to a GNU linker (ld) program     crash.(CVE-2017-7301)

  - The Binary File Descriptor (BFD) library (aka libbfd),     as distributed in GNU Binutils 2.28, has an     aout_link_add_symbols function in bfd/aoutx.h that is     vulnerable to a heap-based buffer over-read     (off-by-one) because of an incomplete check for invalid     string offsets while loading symbols, leading to a GNU     linker (ld) program crash.(CVE-2017-7300)

  - The Binary File Descriptor (BFD) library (aka libbfd),     as distributed in GNU Binutils 2.28, has an invalid     read (of size 8) because the code to emit relocs     (bfd_elf_final_link function in bfd/elflink.c) does not     check the format of the input file before trying to     read the ELF reloc section header. The vulnerability     leads to a GNU linker (ld) program     crash.(CVE-2017-7299)

  - The Binary File Descriptor (BFD) library (aka libbfd),     as distributed in GNU Binutils 2.28, is vulnerable to     an invalid read of size 4 due to NULL pointer     dereferencing of _bfd_elf_large_com_section. This     vulnerability causes programs that conduct an analysis     of binary programs using the libbfd library, such as     objcopy, to crash.(CVE-2017-8394)

  - The Binary File Descriptor (BFD) library (aka libbfd),     as distributed in GNU Binutils 2.28, is vulnerable to     an invalid write of size 8 because of missing a     malloc() return-value check to see if memory had     actually been allocated in the
    _bfd_generic_get_section_contents function. This     vulnerability causes programs that conduct an analysis     of binary programs using the libbfd library, such as     objcopy, to crash.(CVE-2017-8395)

  - The Binary File Descriptor (BFD) library (aka libbfd),     as distributed in GNU Binutils 2.29.1, allows remote     attackers to cause a denial of service (memory access     violation) or possibly have unspecified other impact     via a COFF binary in which a relocation refers to a     location after the end of the to-be-relocated     section.(CVE-2017-17121)

  - The coff_slurp_reloc_table function in coffcode.h in     the Binary File Descriptor (BFD) library (aka libbfd),     as distributed in GNU Binutils 2.29.1, allows remote     attackers to cause a denial of service (NULL pointer     dereference and application crash) via a crafted COFF     based file.(CVE-2017-17123)

  - The decode_line_info function in dwarf2.c in the Binary     File Descriptor (BFD) library (aka libbfd), as     distributed in GNU Binutils 2.29, allows remote     attackers to cause a denial of service (read_1_byte     heap-based buffer over-read and application crash) via     a crafted ELF file.(CVE-2017-14128)

  - The dump_relocs_in_section function in objdump.c in GNU     Binutils 2.29.1 does not check for reloc count integer     overflows, which allows remote attackers to cause a     denial of service (excessive memory allocation, or     heap-based buffer overflow and application crash) or     possibly have unspecified other impact via a crafted PE     file.(CVE-2017-17122)

  - The elf_object_p function in elfcode.h in the Binary     File Descriptor (BFD) library (aka libbfd), as     distributed in GNU Binutils 2.29.1, has an unsigned     integer overflow because bfd_size_type multiplication     is not used. A crafted ELF file allows remote attackers     to cause a denial of service (application crash) or     possibly have unspecified other impact.(CVE-2018-6323)

  - The find_nearest_line function in addr2line in GNU     Binutils 2.28 does not handle the case where the main     file name and the directory name are both empty,     triggering a NULL pointer dereference and an invalid     write, and leading to a program crash.(CVE-2017-7225)

  - The find_nearest_line function in objdump in GNU     Binutils 2.28 is vulnerable to an invalid write (of     size 1) while disassembling a corrupt binary that     contains an empty function name, leading to a program     crash.(CVE-2017-7224)

  - The function coff_set_alignment_hook in coffcode.h in     Binary File Descriptor (BFD) library (aka libbfd), as     distributed in GNU Binutils 2.28, has a memory leak     vulnerability which can cause memory exhaustion in     objdump via a crafted PE file. Additional validation in     dump_relocs_in_section in objdump.c can resolve     this.(CVE-2017-8421)

  - The getsym function in tekhex.c in the Binary File     Descriptor (BFD) library (aka libbfd), as distributed     in GNU Binutils 2.29, allows remote attackers to cause     a denial of service (stack-based buffer over-read and     application crash) via a malformed tekhex     binary.(CVE-2017-12967)

  - The getvalue function in tekhex.c in the Binary File     Descriptor (BFD) library (aka libbfd), as distributed     in GNU Binutils 2.28, allows remote attackers to cause     a denial of service (stack-based buffer over-read and     application crash) via a crafted tekhex file, as     demonstrated by mishandling within the nm     program.(CVE-2017-9954)

  - The pe_ILF_object_p function in the Binary File     Descriptor (BFD) library (aka libbfd), as distributed     in GNU Binutils 2.28, is vulnerable to a heap-based     buffer over-read of size 4049 because it uses the     strlen function instead of strnlen, leading to program     crashes in several utilities such as addr2line, size,     and strings. It could lead to information disclosure as     well.(CVE-2017-7226)

  - The pe_print_idata function in peXXigen.c in the Binary     File Descriptor (BFD) library (aka libbfd), as     distributed in GNU Binutils 2.29, mishandles HintName     vector entries, which allows remote attackers to cause     a denial of service (heap-based buffer over-read and     application crash) via a crafted PE file, related to     the bfd_getl16 function.(CVE-2017-14529)

  - The read_section function in dwarf2.c in the Binary     File Descriptor (BFD) library (aka libbfd), as     distributed in GNU Binutils 2.29, allows remote     attackers to cause a denial of service (parse_comp_unit     heap-based buffer over-read and application crash) via     a crafted ELF file.(CVE-2017-14129)

  - The read_symbol_stabs_debugging_info function in     rddbg.c in GNU Binutils 2.29 and earlier allows remote     attackers to cause an out of bounds heap read via a     crafted binary file.(CVE-2017-12456)

  - The setup_group function in elf.c in the Binary File     Descriptor (BFD) library (aka libbfd), as distributed     in GNU Binutils 2.29, allows remote attackers to cause     a denial of service (NULL pointer dereference and     application crash) via a group section that is too     small.(CVE-2017-13710)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

根據安裝的 binutils 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 GNU Binutils 2.29 和 2.30 發佈之 GNU libiberty 的 cplus-dem.c 中發現一個問題。在 libiberty 提供的 C++ demangling 函式中發生堆疊耗盡，而且有遞迴堆疊框架：demangle_nested_args、demangle_args、do_arg 和 do_type。(CVE-2018-9138) - 在 GNU Binutils 2.28 中發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 因為遺漏 malloc() return-value 檢查，無法查看實際上是否在 _bfd_generic_get_section_contents 函式中配置記憶體而容易受到大小為 8 的無效寫入影響。此弱點造成使用 libbfd 程式庫進行二進位程式分析的程式 (例如 objcopy) 損毀。(CVE-2017-8395) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，elf.c 中的 _bfd_elf_slurp_version_tables 允許遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (過度配置記憶體和應用程式損毀)。(CVE-2017-14938) - GNU Binutils 2.28 中的 opcodes/rl78-decode.opc 存在一個無限制的 GETBYTE 巨集，進而允許遠端攻擊者透過特製的二進位檔，造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能造成其他不明影響，在「objdump -D」執行期間未正確處理此檔案即為一例。(CVE-2017-9751) - 在 GNU Binutils 2.28 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，elflink.c 存在一個「在 NULL 指標內存取成員」的未定義行為問題，進而可能允許遠端攻擊者透過「int main() {return 0}」程式，造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2017-7614) - 在 GNU Binutils 2.31 發佈之二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，在 merge.c 中的 sec_merge_hash_lookup 函式發現一個堆積型緩衝區過度讀取問題，因為在大小不是 entsize 的倍數時，_bfd_add_merge_section 未正確處理區段合併。特製的 ELF 允許遠端攻擊者造成拒絕服務，ld 即為一例。(CVE-2018-18605) - 在 GNU Binutils 2.31 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，在 merge.c 的 merge_strings 函式中發現一個問題。嘗試將區段與大型對齊合併時，在 _bfd_add_merge_section 中存在一個 NULL 指標解除參照。特製的 ELF 允許遠端攻擊者造成拒絕服務，ld 即為一例。(CVE-2018-18606) - 在 GNU Binutils 2.31 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，elflink.c 的 elf_link_input_bfd 中發現一個問題。當用於尋找不含任何 TLS 區段的 STT_TLS 符號時，在 elf_link_input_bfd 中存在一個 NULL 指標解除參照。特製的 ELF 允許遠端攻擊者造成拒絕服務，ld 即為一例。(CVE-2018-18607) - 在 GNU Binutils 2.31 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，syms.c 中的 _bfd_generic_read_minisymbols 函式透過特製的 ELF 檔案而存在一個記憶體洩漏，進而導致拒絕服務 (記憶體耗用)，nm 即為一例。(CVE-2018-20002) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 decode_line_info 函式允許遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (read_1_byte 堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2017-14128) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 decode_line_info 未正確處理長度計算，進而允許遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，這與 read_1_byte 相關。(CVE-2017-14939) - 在 GNU Binutils 2.32 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中發現一個問題。從 pei-x86_64.c 中的 pex64_get_runtime_function 呼叫時，超出邊界讀取在 libbfd.c 的 bfd_getl32 中會導致 SEGV。(CVE-2019-9074) - 在 GNU Binutils 2.28 中發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 存在一個無效讀取 (大小為 8)，因為發出 relocs (bfd/elflink.c 中的 bfd_elf_final_link 函式) 的程式碼在嘗試讀取 ELF reloc 區段標頭之前，未檢查輸入檔的格式。此弱點會導致 GNU 連結器 (ld) 程式損毀。(CVE-2017-7299) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，elf.c 中的 setup_group 函式允許遠端攻擊者透過太小的群組區段，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2017-13710) - ** 拒絕 ** 請勿使用此候選編號。ConsultID：CVE-2018-7642。原因：此候選編號是 CVE-2018-7642 的保留複本。注意：所有 CVE 使用者都應該參照 CVE-2018-7642 而非此候選編號。此候選編號中的所有參照和描述都已經遭到移除以防止意外使用。(CVE-2018-14038) - 在 GNU Binutils 2.29 和更舊版本發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，vms-misc.c 中的 _bfd_vms_save_sized_string 函式允許遠端攻擊者透過特製的 vms 檔案，造成超出邊界堆積讀取。(CVE-2017-12449) - 在 GNU Binutils 2.29 及較舊版本中發行的二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中，bfd/coff-rs6000.c 和 bfd/coff64-rs6000.c 中的 _bfd_xcoff_read_ar_hdr 函式讓遠端攻擊者可以透過特製的 COFF 影像檔案造成超出邊界堆疊讀取。(CVE-2017-12451) - 在 GNU Binutils 2.29 和更舊版本發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，bfd/mach-o-i386.c 中的 bfd_mach_o_i386_canonicalize_one_reloc 函式允許遠端攻擊者透過特製的 mach-o 檔案，造成超出邊界堆積讀取。(CVE-2017-12452) - 在 GNU Binutils 2.29 和更舊版本發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，libbfd.c 中的 _bfd_vms_slurp_eeom 函式允許遠端攻擊者透過特製的 vms alpha 檔案，造成超出邊界堆積讀取。(CVE-2017-12453) - 在 GNU Binutils 2.29 和更舊版本發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，bfd/vms-alpha.c 中的 _bfd_vms_slurp_egsd 函式允許遠端攻擊者透過特製的 vms alpha 檔案，造成任意記憶體讀取。(CVE-2017-12454) - 在 GNU Binutils 2.29 及較舊版本中發行的二進位檔案描述元 (BFD) 程式庫 (又稱 libbfd) 中，vms-alpha.c 中的 evax_bfd_print_emh 函式讓遠端攻擊者可以透過特製的 vms alpha 檔案造成超出邊界堆積讀取。(CVE-2017-12455) - 在 GNU Binutils 2.29 和更舊版本中，rddbg.c 內的 read_symbol_stabs_debugging_info 函式允許遠端攻擊者透過特製的二進位檔案，造成超出邊界堆積讀取。(CVE-2017-12456) - 在 GNU Binutils 2.29 和更舊版本發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，section.c 中的 bfd_make_section_with_flags 函式允許遠端攻擊者透過特製的檔案，造成 NULL 解除參照。(CVE-2017-12457) - 在 GNU Binutils 2.29 和更舊版本發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，bfd/nlmcode.h 中的 bfd/nlmcode.h 的 nlm_swap_auxiliary_headers_in 函式允許遠端攻擊者透過特製的 nlm 檔案，造成超出邊界堆積讀取。(CVE-2017-12458) - 在 GNU Binutils 2.28 中發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 容易受到大小為 4 的無效讀取影響，這是因為 _bfd_elf_large_com_section 的 NULL 指標解除參照所致。此弱點造成使用 libbfd 程式庫進行二進位程式分析的程式 (例如 objcopy) 損毀。(CVE-2017-8394) - GNU Binutils 2.28 允許遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，這與在 readelf.c 的 process_mips_specific 函式中，MIPS GOT 錯誤處理相關。(CVE-2017-9041) - GNU Binutils 2.28 允許遠端攻擊者透過具有許多程式標頭的特製 ELF 檔案，造成拒絕服務 (記憶體耗用)，這與 readelf.c 中的 get_program_headers 函式相關。(CVE-2017-9039) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，tekhex.c 中的 getsym 函式允許遠端攻擊者透過格式錯誤的 tekhex 二進位檔案，造成拒絕服務 (堆疊型緩衝區過度讀取和應用程式損毀)。(CVE-2017-12967) - GNU Binutils 2.26 之前版本中的 ihex.c 在 Intel Hex 物件中列印錯誤位元組時，含有一個堆疊緩衝區溢位。(CVE-2014-9939) - GNU Binutils 2.28 允許遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，這與 elfcomm.c 中的 byte_get_little_endian 函式、readelf.c 中的 get_unwind_section_word 函式，以及含有無效字組位移的 ARM 回溯資訊相關。(CVE-2017-9038) - GNU Binutils 2.28 中的 opcodes/rx-decode.opc 對特定規模陣列缺少邊界檢查，進而允許遠端攻擊者透過特製的二進位檔案，造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能造成其他不明影響，在「objdump -D」執行期間未正確處理此檔案即為一例。(CVE-2017-9750) - GNU Binutils 2.28 中的 objdump 在特製的物件檔案中處理損毀的 STABS enum 類型字串時，容易受到多個堆積型緩衝區過度讀取 (大小為 1 和 8) 影響，進而導致程式損毀。(CVE-2017-7210) - GNU Binutils 2.28 中的 GNU 組譯工具在嘗試從輸入串流 unget EOF 字元時，容易受到全域緩衝區溢位 (大小為 1) 影響，進而可能導致程式損毀。(CVE-2017-7223) - 在 GNU Binutils 2.28 的 objdump 中，find_nearest_line 函式在解譯含有空函式名稱的損毀二進位檔時，容易受到無效寫入 (大小為 1) 影響，進而導致程式損毀。(CVE-2017-7224) - 在 GNU Binutils 2.28 的 addr2line 中，find_nearest_line 函式未處理主要檔案名稱和目錄名稱皆為空白的情況，進而觸發 NULL 指標解除參照和無效寫入，並導致程式損毀。(CVE-2017-7225) - 在 GNU Binutils 2.28 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，pe_ILF_object_p 函式容易受到大小為 4049 的堆積型緩衝區過度讀取影響，因為它使用 strlen 函式而非 strnlen，進而導致程式在 addr2line、大小和字串等數個公用程式中損毀。它也可能導致資訊洩漏。(CVE-2017-7226) - GNU Binutils 2.28 中 GNU 連結器 (ld) 在處理假的輸入指令碼時，容易受到堆積型緩衝區溢位影響，進而導致程式損毀。這與 ldlex.l 中缺少名稱欄位的「\0」終止相關。(CVE-2017-7227) - GNU Binutils 2.28 中的 opcodes/i386-dis.c 未考慮 bnd 模式的暫存器數目，進而允許遠端攻擊者透過特製的二進位檔案，造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能造成其他不明影響，在「objdump -D」執行期間未正確處理此檔案即為一例。(CVE-2017-9755) - 在 GNU Binutils 2.30 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，opncls.c 中的 bfd_get_debug_link_info_1 函式存在一個未經檢查的 strnlen 作業。遠端攻擊者可利用此弱點，透過特製的 ELF 檔案，造成拒絕服務 (分割錯誤)。(CVE-2018-6759) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 read_section 函式允許遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (parse_comp_unit 堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2017-14129) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 未驗證 DW_AT_name 資料類型，進而允許遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (bfd_hash_hash NULL 指標解除參照或超出邊界存取和應用程式損毀)，這與 scan_unit_for_symbols 和 parse_comp_unit 相關。(CVE-2017-15022) - 在 GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，coffcode.h 中的 coff_slurp_reloc_table 函式允許遠端攻擊者透過特製的 COFF 型檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2017-17123) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，peXXigen.c 中的 pe_print_idata 函式未正確處理 HintName 向量項目，進而允許遠端攻擊者透過特製的 PE 檔案，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，這與 bfd_getl16 函式相關。(CVE-2017-14529) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 find_abstract_instance_name 允許遠端攻擊者透過特製的 ELF 檔案，造成拒絕服務 (無限遞迴和應用程式損毀)。(CVE-2017-15024) - GNU Binutils 2.28 中的 readelf 在處理損毀的 RL78 二進位檔案時，容易受到堆積型緩衝區過度讀取影響。該弱點可觸發程式損毀。它也可能會導致資訊洩漏。(CVE-2017-6969) – 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 decode_line_info 發生記憶體洩漏，可讓遠端攻擊者透過特製的 ELF 檔案造成拒絕服務 (記憶體消耗)。(CVE-2017-14930) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 decode_line_info 可讓遠端攻擊者透過特製的 ELF 檔案造成拒絕服務 (除以零錯誤和應用程式損毀)。(CVE-2017-15025) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 decode_line_info 可讓遠端攻擊者透過特製的 ELF 檔案造成拒絕服務 (無限迴圈)。(CVE-2017-14932) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 _bfd_dwarf2_cleanup_debug_info 可讓遠端攻擊者透過特製的 ELF 檔案造成拒絕服務 (記憶體洩漏)。(CVE-2017-15225) - 在 GNU Binutils 2.28 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，bfd/vms-alpha.c 中的 _bfd_vms_slurp_etir 函式可讓遠端攻擊者透過特製的二進位檔案造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能造成其他不明影響，在「objdump -D」執行過程中不當處理此檔案即為一例。(CVE-2017-9745) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf.c 中的 process_debug_info 可讓遠端攻擊者透過特製的 ELF 檔案 (在 CU 結構中，包含一個負大小值) 造成拒絕服務 (無限迴圈)。(CVE-2017-14934) - 在 GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，elf.c 未驗證核心注意事項的大小，進而讓遠端攻擊者得以透過特製的物件檔案造成拒絕服務 (bfd_getl32 堆積型緩衝區過度讀取和應用程式損毀)，這與 elfcore_grok_netbsd_procinfo、elfcore_grok_openbsd_procinfo 和 elfcore_grok_nto_status 相關。(CVE-2017-17080) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，dwarf2.c 中的 scan_unit_for_symbols 可讓遠端攻擊者透過特製的 ELF 檔案造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2017-14940) - GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 可讓遠端攻擊者透過 COFF 二進位 (其中重新配置指的是重新配置區段結束後的位置) 造成拒絕服務 (記憶體存取違規)，或可能造成其他不明影響。(CVE-2017-17121) - 在 GNU Binutils 2.29 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，opncls.c 中的 bfd_get_debug_link_info_1 可讓遠端攻擊者透過特製的 ELF 檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)，這與 bfd_getl32 相關。(CVE-2017-15021) - 在 GNU Binutils 2.29.1 中，objdump.c 中的 dump_relocs_in_section 函式未檢查重新配置計數整數溢位，進而讓遠端攻擊者得以透過特製的 PE 檔案造成拒絕服務 (過度配置記憶體，或堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-17122) - 在 GNU Binutils 2.28 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，tekhex.c 中的 getvalue 函式可讓遠端攻擊者透過特製的 tekhex 檔案造成拒絕服務 (堆疊型緩衝區過度讀取和應用程式損毀)，nm 程式內的不當處理即為一例。(CVE-2017-9954) - 在 GNU Binutils 2.29.1 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，coffgen.c 中的 _bfd_coff_read_string_table 函式未正確驗證外部字串表的大小，進而讓遠端攻擊者得以透過特製的 COFF 二進位造成拒絕服務 (過度消耗記憶體，或堆積型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-17124) - 在 GNU Binutils 2.28 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，bfd/aoutx.h 中的 aout_link_add_symbols 函式因未在載入符號時完整檢查無效字串位移，而容易發生堆積型緩衝區過度讀取 (差一)，進而導致 GNU連結器 (ld) 程式損毀。(CVE-2017-7300) - 在 GNU Binutils 2.28 發佈的二進位檔案描述元 (BFD) 程式庫 (亦即 libbfd) 中，bfd/aoutx.h 中的 aout_link_add_symbols 函式因未仔細檢查字串位移，而存在差一弱點。該弱點可能會導致 GNU連結器 (ld) 程式損毀。(CVE-2017-7301) - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) 受到下列弱點影響：不當輸入驗證、已簽署/未簽署的比較、越界讀取。影響為：拒絕服務。元件為：gold/fileread.cc:497、elfcpp/elfcpp_file.h:644。攻擊媒介為：必須開啟含有無效 e_shoff 標頭欄位的 ELF 檔案。(CVE-2019-1010204) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根据安装的 binutils 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 GNU Binutils 2.29 和 2.30 发布之 GNU libiberty 的 cplus-dem.c 中发现一个问题。在 libiberty 提供的 C++ demangling 函数中发生堆栈耗尽，而且有递归堆栈帧：demangle_nested_args、demangle_args、do_arg 和 do_type。(CVE-2018-9138) - 在 GNU Binutils 2.28 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）因为缺少 malloc() return-value 检查，无法查看实际上是否在 _bfd_generic_get_section_contents 函数中分配内存，而容易受到大小为 8 的无效写入影响。此漏洞造成使用 libbfd 库进行二进制程序分析的程序（例如 objcopy）崩溃。(CVE-2017-8395) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，elf.c 中的 _bfd_elf_slurp_version_tables 允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（过度内存分配和应用程序崩溃）。(CVE-2017-14938) - GNU Binutils 2.28 中的 opcodes/rl78-decode.opc 存在一个无限的 GETBYTE 宏，进而允许远程攻击者通过特制的二进制文件，造成拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，在“objdump -D”执行期间未正确处理此文件即为一例。(CVE-2017-9751) - 在 GNU Binutils 2.28 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，elflink.c 存在一个“在空指针内访问成员”的未定义行为问题，进而可能允许远程攻击者通过“int main() {return 0}”程序，造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2017-7614) - 在 GNU Binutils 2.31 发布之二进制文件描述符 (BFD) 库（又称为 libbfd）中，在 merge.c 中的 sec_merge_hash_lookup 函数发现一个基于堆的缓冲区过度读取问题，因为在大小不是 entsize 的倍数时，_bfd_add_merge_section 未正确处理段合并。特制的 ELF 允许远程攻击者造成拒绝服务，ld 即为一例。(CVE-2018-18605) - 在 GNU Binutils 2.31 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，在 merge.c 的 merge_strings 函数中发现一个问题。尝试将段与大型对齐合并时，在 _bfd_add_merge_section 中存在一个空指针取消引用。特制的 ELF 允许远程攻击者造成拒绝服务，ld 即为一例。(CVE-2018-18606) - 在 GNU Binutils 2.31 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，elflink.c 的 elf_link_input_bfd 中发现一个问题。当用于寻找不含任何 TLS 段的 STT_TLS 符号时，在 elf_link_input_bfd 中存在一个空指针取消引用。特制的 ELF 允许远程攻击者造成拒绝服务，ld 即为一例。(CVE-2018-18607) - 在 GNU Binutils 2.31 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，syms.c 中的 _bfd_generic_read_minisymbols 函数通过特制的 ELF 文件而存在一个内存泄露，进而导致拒绝服务（内存耗用），nm 即为一例。(CVE-2018-20002) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 decode_line_info 函数允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（read_1_byte 基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2017-14128) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 decode_line_info 未正确处理长度计算，进而允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这与 read_1_byte 相关。(CVE-2017-14939) - 在 GNU Binutils 2.32 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中发现一个问题。从 pei-x86_64.c 中的 pex64_get_runtime_function 调用时，越界读取在 libbfd.c 的 bfd_getl32 中会导致 SEGV。(CVE-2019-9074) - 在 GNU Binutils 2.28 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）存在一个无效读取（大小为 8），因为发出 relocs（bfd/elflink.c 中的 bfd_elf_final_link 函数）的代码在尝试读取 ELF reloc 段标头之前，未检查输入文件的格式。此漏洞会导致 GNU 链接器 (ld) 程序崩溃。(CVE-2017-7299) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，elf.c 中的 setup_group 函数允许远程攻击者通过太小的组区域，造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2017-13710) - ** 拒绝 ** 请勿使用此候选编号。ConsultID：CVE-2018-7642。原因：此候选版本是 CVE-2018-7642 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2018-7642 而非此候选版本。此候选版本中的所有参照和描述都已经遭到移除以防止意外使用。(CVE-2018-14038) - 在 GNU Binutils 2.29 和更旧版本发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，vms-misc.c 中的 _bfd_vms_save_sized_string 函数允许远程攻击者通过特制的 vms 文件，造成越界堆读取。(CVE-2017-12449) - 在 GNU Binutils 2.29 及较旧版本中发行的二进制文件描述符 (BFD) 库（又称为 libbfd）中，bfd/coff-rs6000.c 和 bfd/coff64-rs6000.c 中的 _bfd_xcoff_read_ar_hdr 函数让远程攻击者可以通过特制的 COFF 图像文件造成越界堆栈读取。(CVE-2017-12451) - 在 GNU Binutils 2.29 和更旧版本发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，bfd/mach-o-i386.c 中的 bfd_mach_o_i386_canonicalize_one_reloc 函数允许远程攻击者通过特制的 mach-o 文件，造成越界堆读取。(CVE-2017-12452) - 在 GNU Binutils 2.29 和更旧版本发布的二进制文件描述符 (BFD) 库（又称为 libbfd©）中，libbfd.c 中的 _bfd_vms_slurp_eeom 函数允许远程攻击者通过特制的 vms alpha 文件，造成越界堆读取。(CVE-2017-12453) - 在 GNU Binutils 2.29 和更旧版本发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，bfd/vms-alpha.c 中的 _bfd_vms_slurp_egsd 函数允许远程攻击者通过特制的 vms alpha 文件，造成任意内存读取。(CVE-2017-12454) - 在 GNU Binutils 2.29 及较旧版本中发行的二进制文件描述符 (BFD) 库（又称为 libbfd）中，vms-alpha.c 中的 evax_bfd_print_emh 函数让远程攻击者可以通过特制的 vms alpha 文件造成越界堆读取。(CVE-2017-12455) - 在 GNU Binutils 2.29 和更旧版本中，rddbg.c 内的 read_symbol_stabs_debugging_info 函数允许远程攻击者通过特制的二进制文件，造成越界堆读取。(CVE-2017-12456) - 在 GNU Binutils 2.29 和更旧版本发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，section.c 中的 bfd_make_section_with_flags 函数允许远程攻击者通过特制的文件，造成空指针取消引用。(CVE-2017-12457) - 在 GNU Binutils 2.29 和更旧版本发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，bfd/nlmcode.h 中的 bfd/nlmcode.h 的 nlm_swap_auxiliary_headers_in 函数允许远程攻击者通过特制的 nlm 文件，造成越界堆读取。(CVE-2017-12458) - 在 GNU Binutils 2.28 中发布的二进制文件描述符 (BFD) 库（又称为 libbfd）容易受到大小为 4 的无效读取影响，这是因为 _bfd_elf_large_com_section 的空指针取消引用所致。此漏洞造成使用 libbfd 库进行二进制程序分析的程序（例如 objcopy）崩溃。(CVE-2017-8394) - GNU Binutils 2.28 允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这与在 readelf.c 的 process_mips_specific 函数中，MIPS GOT 错误处理相关。(CVE-2017-9041) - GNU Binutils 2.28 允许远程攻击者通过具有许多程序标头的特制 ELF 文件，造成拒绝服务（内存耗用），这与 readelf.c 中的 get_program_headers 函数相关。(CVE-2017-9039) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，tekhex.c 中的 getsym 函数允许远程攻击者通过格式错误的 tekhex 二进制文件，造成拒绝服务（堆栈型缓冲区过度读取和应用程序崩溃）。(CVE-2017-12967) - GNU Binutils 2.26 之前版本中的 ihex.c 在 Intel Hex 对象中打印错误字节时，含有一个堆栈缓冲区溢出。(CVE-2014-9939) - GNU Binutils 2.28 允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这与 elfcomm.c 中的 byte_get_little_endian 函数、readelf.c 中的 get_unwind_section_word 函数，以及含有无效字偏移的 ARM 展开信息相关。(CVE-2017-9038) - GNU Binutils 2.28 中的 opcodes/rx-decode.opc 对特定规模数组缺少边界检查，进而允许远程攻击者通过特制的二进制文件，造成拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，在“objdump -D”执行期间未正确处理此文件即为一例。(CVE-2017-9750) - GNU Binutils 2.28 中的 objdump 在特制的对象文件中处理损毁的 STABS enum 类型字符串时，容易受到多个基于堆的缓冲区过度读取（大小为 1 和 8）影响，进而导致程序崩溃。(CVE-2017-7210) - GNU Binutils 2.28 中的 GNU 汇编程序在尝试从输入流命令 unget EOF 字符时，容易受到全域缓冲区溢出（大小为 1）影响，进而可能导致程序崩溃。(CVE-2017-7223) - 在 GNU Binutils 2.28 的 objdump 中，find_nearest_line 函数在反汇编含有空函数名称的损毁二进制文件时，容易受到无效写入（大小为 1）影响，进而导致程序崩溃。(CVE-2017-7224) - 在 GNU Binutils 2.28 的 addr2line 中，find_nearest_line 函数未处理主要文件名称和目录名称皆为空白的情况，进而触发空指针取消引用和无效写入，并导致程序崩溃。(CVE-2017-7225) - 在 GNU Binutils 2.28 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，pe_ILF_object_p 函数容易受到大小为 4049 的基于堆的缓冲区过度读取影响，因为它使用 strlen 函数而非 strnlen，进而导致程序在 addr2line、大小和字符串等数个实用工具中崩溃。它也可能导致信息泄露。(CVE-2017-7226) - GNU Binutils 2.28 中 GNU 链接器 (ld) 在处理假的输入脚本时，容易受到基于堆的缓冲区溢出影响，进而导致程序崩溃。这与 ldlex.l 中缺少名称字段的“\0”终止相关。(CVE-2017-7227) - GNU Binutils 2.28 中的 opcodes/i386-dis.c 未考虑 bnd 模式的寄存器数目，进而允许远程攻击者通过特制的二进制文件，造成拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，在“objdump -D”执行期间未正确处理此文件即为一例。(CVE-2017-9755) - 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，opncls.c 中的 bfd_get_debug_link_info_1 函数存在一个未经检查的 strnlen 操作。远程攻击者可利用此漏洞，通过特制的 ELF 文件，造成拒绝服务（段错误）。(CVE-2018-6759) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 read_section 函数允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（parse_comp_unit基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2017-14129) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 未验证 DW_AT_name 数据类型，进而允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（bfd_hash_hash 空指针取消引用或越界访问和应用程序崩溃），这与 scan_unit_for_symbols 和 parse_comp_unit 相关。(CVE-2017-15022) - 在 GNU Binutils 2.29.1 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，coffcode.h 中的 coff_slurp_reloc_table 函数允许远程攻击者通过特制的 COFF 型文件，造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2017-17123) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，peXXigen.c 中的 pe_print_idata 函数未正确处理 HintName 向量条目，进而允许远程攻击者通过特制的 PE 文件，造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这与 bfd_getl16 函数相关。(CVE-2017-14529) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 find_abstract_instance_name 允许远程攻击者通过特制的 ELF 文件，造成拒绝服务（无限递归和应用程序崩溃）。(CVE-2017-15024) - GNU Binutils 2.28 中的 readelf 在处理损毁的 RL78 二进制文件时，容易受到基于堆的缓冲区过度读取影响。该漏洞可触发程序崩溃。它也可能会导致信息泄露。(CVE-2017-6969) – 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 decode_line_info 发生内存泄露，可让远程攻击者通过特制的 ELF 文件造成拒绝服务（内存消耗）。(CVE-2017-14930) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 decode_line_info 可让远程攻击者通过特制的 ELF 文件造成拒绝服务（除零错误和应用程序崩溃）。(CVE-2017-15025) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 decode_line_info 可让远程攻击者通过特制的 ELF 文件造成拒绝服务（无限循环）。(CVE-2017-14932) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 _bfd_dwarf2_cleanup_debug_info 可让远程攻击者通过特制的 ELF 文件造成拒绝服务（内存泄露）。(CVE-2017-15225) - 在 GNU Binutils 2.28 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，bfd/vms-alpha.c 中的 _bfd_vms_slurp_etir 函数可让远程攻击者通过特制的二进制文件造成拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，在“objdump -D”执行过程中不当处理此文件即为一例。(CVE-2017-9745) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf.c 中的 process_debug_info 可让远程攻击者通过特制的 ELF 文件（在 CU 结构中，包含一个负大小值）造成拒绝服务（无限循环）。(CVE-2017-14934) - 在 GNU Binutils 2.29.1 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，elf.c 未验证内核注意事项的大小，进而让远程攻击者得以通过特制的对象文件造成拒绝服务（bfd_getl32 基于堆的缓冲区过度读取和应用程序崩溃），这与 elfcore_grok_netbsd_procinfo、elfcore_grok_openbsd_procinfo 和 elfcore_grok_nto_status 相关。(CVE-2017-17080) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，dwarf2.c 中的 scan_unit_for_symbols 可让远程攻击者通过特制的 ELF 文件造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2017-14940) - GNU Binutils 2.29.1 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）可让远程攻击者通过 COFF 二进制（其中重定位指的是重定位区段结束后的位置）造成拒绝服务（内存访问违规），或可能造成其他不明影响。(CVE-2017-17121) - 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，opncls.c 中的 bfd_get_debug_link_info_1 可让远程攻击者通过特制的 ELF 文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），这与 bfd_getl32 相关。(CVE-2017-15021) - 在 GNU Binutils 2.29.1 中，objdump.c 中的 dump_relocs_in_section 函数未检查重定位计数整数溢出，进而让远程攻击者得以通过特制的 PE 文件造成拒绝服务（过度内存分配，或基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-17122) - 在 GNU Binutils 2.28 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，tekhex.c 中的 getvalue 函数可让远程攻击者通过特制的 tekhex 文件造成拒绝服务（堆栈型缓冲区过度读取和应用程序崩溃），nm 程序内的不当处理即为一例。(CVE-2017-9954) - 在 GNU Binutils 2.29.1 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，coffgen.c 中的 _bfd_coff_read_string_table 函数未正确验证外部字符串表的大小，进而让远程攻击者得以通过特制的 COFF 二进制造成拒绝服务（过度内存消耗，或基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-17124) - 在 GNU Binutils 2.28 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，bfd/aoutx.h 中的 aout_link_add_symbols 函数因未在加载符号时完整检查无效字符串偏移，而容易发生基于堆的缓冲区过度读取（差一），进而导致 GNU 链接器 (ld) 程序崩溃。(CVE-2017-7300) - 在 GNU Binutils 2.28 发布的二进制文件描述符 (BFD) 库（又称为 libbfd）中，bfd/aoutx.h 中的 aout_link_add_symbols 函数因未仔细检查字符串偏移，而存在差一漏洞。该漏洞可能会导致 GNU 链接器 (ld) 程序崩溃。(CVE-2017-7301) - GNU binutils gold gold v1.11-v1.16 (GNU binutils v2.21-v2.31.1) 受到下列漏洞影响：不当输入验证、已签字/未签字的比较、越界读取。影响为：拒绝服务。组件为：gold/fileread.cc:497、elfcpp/elfcpp_file.h:644。攻击向量为：拥有无效 e_shoff 标头字段的 ELF 文件必须打开。(CVE-2019-1010204) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
132275	EulerOS 2.0 SP3 : binutils (EulerOS-SA-2019-2558)	Nessus	Huawei Local Security Checks	2019/12/19	2024/4/3	critical
131604	EulerOS 2.0 SP2 : binutils (EulerOS-SA-2019-2450)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
131604	EulerOS 2.0 SP2：binutils（EulerOS-SA-2019-2450）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
131604	EulerOS 2.0 SP2：binutils (EulerOS-SA-2019-2450)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
131604	EulerOS 2.0 SP2：binutils (EulerOS-SA-2019-2450)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical