WID-SEC-2022-1192 — binutils: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Die GNU Binary Utilities sind eine Sammlung von Programmierwerkzeugen für die Erzeugung und Manipulation von Programmen, Objektcode, Bibliotheken, Assemblersprache sowie Quellcode in verschiedenen Dateiformaten

Vulnerabilities 1

Unscored —

CVE-2022-38533

In GNU Binutils before 2.40, there is a heap-buffer-overflow in the error function bfd_getl32 when called from the stri…

binutils binutils binutils binutils Debian Ubuntu Azure Linux Alpine Wolfi

Aug 25, 2022

Revision history

2023-12-11 #7
Neue Updates von Ubuntu aufgenommen
2023-10-01 #6
Neue Updates von Gentoo aufgenommen
2022-12-05 #5
Neue Updates von Ubuntu aufgenommen
2022-11-29 #4
Neue Updates von SUSE aufgenommen
2022-11-21 #3
Neue Updates von SUSE aufgenommen
2022-10-30 #2
Referenz(en) aufgenommen: FEDORA-2022-667EE398B1, FEDORA-2022-19538A3732
2022-08-25 #1
Initiale Fassung

References

National Vulnerability Database - CVE-2022-38533 vom 2022-08-25
https://nvd.nist.gov/vuln/detail/CVE-2022-38533
Patch vom 2022-08-25
https://sourceware.org/bugzilla/show_bug.cgi?id=29482
SUSE Security Update SUSE-SU-2022:4146-1 vom 2022-11-21
https://lists.suse.com/pipermail/sle-security-updates/2022-November/013047.html
SUSE Security Update SUSE-SU-2022:4277-1 vom 2022-11-29
https://lists.suse.com/pipermail/sle-security-updates/2022-November/013145.html
Ubuntu Security Notice USN-5762-1 vom 2022-12-05
https://ubuntu.com/security/notices/USN-5762-1
Gentoo Linux Security Advisory GLSA-202309-15 vom 2023-09-30
https://security.gentoo.org/glsa/202309-15
Ubuntu Security Notice USN-6544-1 vom 2023-12-11
https://ubuntu.com/security/notices/USN-6544-1