CVE-2020-35507

⚪ Do wiadomości

Błąd w bfd_pef_parse_function_stubs w binutils może prowadzić do dereferencji wskaźnika NULL.

CVSS
5.5
EPSS
1.3%
Exploit
poc
Vendor
netapp
Opis źródłowy (NVD)

There's a flaw in bfd_pef_parse_function_stubs of bfd/pef.c in binutils in versions prior to 2.34 which could allow an attacker who is able to submit a crafted file to be processed by objdump to cause a NULL pointer dereference. The greatest threat of this flaw is to application availability.

exploit Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS5.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)1.3%
Opublikowano (NVD)2021-01-04 15:15:15 UTC
Ostatnia modyfikacja (NVD)2026-10-08 22:17:00 UTC
Referencje