CVE-2014-9939
binutils: buffer overflow in ihex.c
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, Photon OS. Más baja según Red Hat (baja), Ubuntu (baja).
Descripción
ihex.c in GNU Binutils before 2.26 contains a stack buffer overflow when printing bad bytes in Intel Hex objects.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| Photon OS 3.0 | crash | 8.0.2-1.ph3 |
| Photon OS 4.0 | crash, crash-devel | 8.0.2-1.ph4 |
| debian 11 | binutils, gdb | 2.25.90.20151125-1 y 1 más |
| debian 12 | binutils, gdb | 2.25.90.20151125-1 y 1 más |
| debian 13 | binutils, gdb | 2.25.90.20151125-1 y 1 más |
| debian 14 | binutils, gdb | 2.25.90.20151125-1 y 1 más |
| debian 7 | binutils | 2.22-8+deb7u3 |
| debian 8 | binutils | sin corrección indicada |
| echo | binutils, gdb | 2.25.90.20151125-1 y 1 más |
| Red Hat | binutils, binutils-devel | sin corrección indicada |
| root.io debian 12 | rootio-binutils | 2.25.90.20151125-1 |
| ubuntu 14.04 | gdb | 7.7.1-0ubuntu5~14.04.3 |
Mostrar las 19 entradas de 12 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| Photon OS 3.0 | crash | 8.0.2-1.ph3 |
| Photon OS 4.0 | crash | 8.0.2-1.ph4 |
| Photon OS 4.0 | crash-devel | 8.0.2-1.ph4 |
| debian 11 | binutils | 2.25.90.20151125-1 |
| debian 11 | gdb | 7.10-1 |
| debian 12 | binutils | 2.25.90.20151125-1 |
| debian 12 | gdb | 7.10-1 |
| debian 13 | binutils | 2.25.90.20151125-1 |
| debian 13 | gdb | 7.10-1 |
| debian 14 | binutils | 2.25.90.20151125-1 |
| debian 14 | gdb | 7.10-1 |
| debian 7 | binutils | 2.22-8+deb7u3 |
| debian 8 | binutils | sin corrección indicada |
| echo | binutils | 2.25.90.20151125-1 |
| echo | gdb | 7.10-1 |
| Red Hat | binutils | sin corrección indicada |
| Red Hat | binutils-devel | sin corrección indicada |
| root.io debian 12 | rootio-binutils | 2.25.90.20151125-1 |
| ubuntu 14.04 | gdb | 7.7.1-0ubuntu5~14.04.3 |
Referencias
- http://www.openwall.com/lists/oss-security/2015/07/31/6
- https://access.redhat.com/security/cve/CVE-2014-9939
- https://nvd.nist.gov/vuln/detail/CVE-2014-9939
- https://sourceware.org/bugzilla/show_bug.cgi?id=18750
- https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git%3Bh=7e27a9d5f22f9f7ead11738b1546d0b5c737266b
- https://ubuntu.com/security/notices/USN-3367-1
- https://www.cve.org/CVERecord?id=CVE-2014-9939