Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
Product
Die GNU Binary Utilities sind eine Sammlung von Programmierwerkzeugen für die Erzeugung und Manipulation von Programmen, Objektcode, Bibliotheken, Assemblersprache sowie Quellcode in verschiedenen Dateiformaten.
Vulnerabilities 2
-
Medium 6.1
Binutils: gnu binutils: information disclosure via specially crafted xcoff object file
A flaw was found in GNU Binutils. This heap-based buffer overflow vulnerability, specifically an out-of-bounds read in the bfd linker, allows an attacker to gain access to sensitive information. By convincing a user to process a specially crafted XCOFF object…
-
Medium 6.1
Binutils: gnu binutils: information disclosure or denial of service via out-of-bounds read in bfd linker
A flaw was found in GNU Binutils. This vulnerability, a heap-based buffer overflow, specifically an out-of-bounds read, exists in the bfd linker component. An attacker could exploit this by convincing a user to process a specially crafted malicious XCOFF obje…
Revision history
-
#5
Neue Updates von openSUSE aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Referenz(en) aufgenommen: EUVD-2026-12196, EUVD-2026-12194
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker vom 2026-03-02
https://bugzilla.redhat.com/show_bug.cgi?id=2443826
-
Red Hat Bugtracker vom 2026-03-02
https://bugzilla.redhat.com/show_bug.cgi?id=2443828
-
Red Hat Security Advisory RHSA-2026:33527 vom 2026-06-30
https://access.redhat.com/errata/RHSA-2026:33527
-
Red Hat Security Advisory RHSA-2026:39022 vom 2026-07-13
https://access.redhat.com/errata/RHSA-2026:39022
-
openSUSE Security Update OPENSUSE-SU-2026:11932-1 vom 2026-10-05
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/A3QA3O7YHLNRDDBOA2DALKPTS77WNXJ5/