CVE-2018-6543
In GNU Binutils 2.30, there's an integer overflow in the function load_specific_debug_section() in objdump.c, which results in `malloc()` with 0 size....
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
In GNU Binutils 2.30, there's an integer overflow in the function load_specific_debug_section() in objdump.c, which results in malloc() with 0 size. A crafted ELF file allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2018-6543 binutils 修正版: 2.30-3
参照URL
- advisory securityfocus.com
- advisory security.gentoo.org
- report sourceware.org
- web lists.opensuse.org
- web lists.opensuse.org