Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GNU binutils 2.25 之前的版本中，libdbfd 內 bfd/srec.c 的 srec_scan 函式允許遠端攻擊者透過小型 S-record 造成拒絕服務 (超出邊界讀取)。(CVE-2014-8484)

請注意，Nessus 依賴供應商報告的套件存在。

- 修正目錄遊走弱點

- 修正 CVE-2014-8501：剖析特製的 PE 可執行檔時，有超出邊界寫入問題

- 修正 CVE-2014-8502：objdump 中有堆積溢位

- 修正 CVE-2014-8503：剖析特製的 ihex 檔案時，objdump 中有堆疊溢位

- 修正 CVE-2014-8504：SREC 剖析器中有堆疊溢位

- 修正超出邊界記憶體寫入問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 strip 和 objcopy 公用程式中發現一個目錄遊走瑕疵。利用特製的檔案，可導致 strip 或 objdump 對可供執行上述任一公用程式之使用者寫入的任意檔案進行覆寫。

在多種 binutils 公用程式處理某些檔案的方式中，發現一個緩衝區溢位瑕疵。如果使用者遭誘騙處理特製的檔案，可造成用來處理該檔案的公用程式損毀，或可能利用執行該公用程式的使用者權限執行任意程式碼。

在 strings 公用程式處理某些檔案的方式中，發現一個整數溢位瑕疵。如果使用者遭誘騙而在特製檔案上執行 strings 公用程式，可造成 strings 可執行檔損毀。

在 libbfd 程式庫的 SREC 剖析器中發現一個堆疊型緩衝區溢位瑕疵。特製的檔案可造成使用 libbfd 程式庫的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。

在某些 binutils 公用程式處理封存檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。如果使用者遭誘騙而處理特製的封存檔案，可造成處理該封存的公用程式損毀，或可能以執行該公用程式之使用者的權限執行任意程式碼。

在多種 binutils 公用程式處理某些檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵。如果使用者遭誘騙處理特製的檔案，可造成用來處理該檔案的公用程式損毀，或可能利用執行該公用程式的使用者權限執行任意程式碼。

在 objdump 處理 IHEX 檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵。特製的 IHEX 檔案可造成 objdump 損毀，或可能以執行 objdump 之使用者的權限執行任意程式碼。

據發現，CVE-2014-8485 問題的修正不完整：
objdump 公用程式中有一個堆積型緩衝區溢位，處理特製檔案時可造成損毀，或可能以執行 objdump 之使用者的權限執行任意程式碼。

binutils 已經過更新，可修正八個安全性問題：

- 缺少範圍檢查，會導致 _bfd_elf_setup_sections() 中的
受控制寫入。(CVE-2014-8485)

- libbfd 中有無效讀取瑕疵。(CVE-2014-8484)

- 寫入 PE 剖析器中的未初始化記憶體。
 (CVE-2014-8501)

- PE 剖析器發生損毀。(CVE-2014-8502)

- 當 ihex 剖析器遇到格式錯誤的 ihex 檔案時會發生 Segfault。(CVE-2014-8503)

- srec_scan 中有堆疊緩衝區溢位。(CVE-2014-8504)

- 在處理特製的「ar」封存時發生超出邊界記憶體寫入。(CVE-2014-8738)

- 目錄遊走弱點，會允許隨機檔案刪除/建立。(CVE-2014-8737)

在用於操控二進位檔案的工具箱 binutils 中發現多個安全性問題。這些弱點包含多個記憶體安全性錯誤、緩衝區溢位、釋放後使用和其他實作錯誤，可能會導致任意程式碼執行、安全性限制繞過、路徑遊走攻擊或拒絕服務。

在用於操控二進位檔案的工具箱 binutils 中發現多個安全性問題。這些弱點包含多個記憶體安全性錯誤、緩衝區溢位、釋放後使用和其他實作錯誤，可能會導致任意程式碼執行、安全性限制繞過、路徑遊走攻擊或拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已發現並更正 binutils 中的多個弱點：

在 GNU libiberty 中，(1) objalloc.c 的 _objalloc_alloc 函式和 (2) include/objalloc.h 的 objalloc_alloc 巨集存有多個整數溢位，由 binutils 2.22 使用時，會允許遠端攻擊者透過與長度新增的 CHUNK_HEADER_SIZE 有關的向量，觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) (CVE-2012-3509)。

在 GNU binutils 2.25 之前的版本中，libdbfd 內 bfd/srec.c 的 srec_scan 函式允許遠端攻擊者透過小型 S-record 造成拒絕服務 (超出邊界讀取) (CVE-2014-8484)。

在 GNU binutils 2.24 和其之前版本中，libbfd 內 bfd/elf.c 的 setup_group 函式允許遠端攻擊者透過 ELF 檔案中特製的區段群組標頭，造成拒絕服務 (當機) 且可能執行任意程式碼 (CVE-2014-8485)。

在 GNU binutils 2.24 和其之前版本中，bfd/peXXigen.c 的 _bfd_XXi_swap_aouthdr_in 函式允許遠端攻擊者透過 PE 可執行檔中 AOUT 標頭的特製 NumberOfRvaAndSizes 欄位，造成拒絕服務 (超出邊界寫入) 且可能帶來其他不明影響 (CVE-2014-8501)。

在 GNU binutils 2.24 和其之前版本中，bfd/peXXigen.c 的 pe_print_edata 函式存在堆積型緩衝區溢位，會允許遠端攻擊者透過 PE 檔案中截斷的匯出表格，造成拒絕服務 (當機) 且可能帶來其他不明影響 (CVE-2014-8502)。

在 GNU binutils 2.24 和其之前版本中，bfd/ihex.c 的 ihex_scan 函式存在堆疊型緩衝區溢位，會允許遠端攻擊者透過特製的 ihex 檔案，造成拒絕服務 (當機) 且可能帶來其他不明影響 (CVE-2014-8503)。

在 GNU binutils 2.24 和其之前版本中，bfd/srec.c 的 srec_scan 函式存在堆疊型緩衝區溢位，會允許遠端攻擊者透過特製的檔案，造成拒絕服務 (當機) 且可能帶來其他不明影響 (CVE-2014-8504)。

在 GNU binutils 2.24 和其之前版本中存在多個目錄遊走弱點，會允許本機使用者透過 (1) strip 或 (2) objcopy 封存中的 ..(兩個點) 或完整路徑名稱，或是透過 (3) ar 封存中的 ..(兩個點) 或完整路徑名稱來建立任意檔案，藉此刪除任意檔案 (CVE-2014-8737)。

在 GNU binutils 2.24 和其之前版本中，bfd/archive.c 的 _bfd_slurp_extended_name_table 函式允許遠端攻擊者透過封存中特製的副檔名表格，造成拒絕服務 (無效的寫入、分割錯誤和當機) (CVE-2014-8738)。

更新版套件會提供這些安全性問題的解決方案。

來自 Red Hat 安全性公告 2015:2079：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 binutils 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

binutils 套件提供一組二進位公用程式。

在多種 binutils 公用程式所用的 libbdf 程式庫中，發現多個緩衝區溢位瑕疵。如果使用者受到誘騙，而透過使用 libbdf 程式庫的應用程式處理特製的檔案，就可能會導致該應用程式損毀，甚或可能讓攻擊者執行任意程式碼。(CVE-2014-8485、CVE-2014-8501、CVE-2014-8502、CVE-2014-8503、CVE-2014-8504、CVE-2014-8738)

在多種 binutils 公用程式所用的 libbdf 程式庫中，發現一個整數溢位瑕疵。如果使用者受到誘騙，而透過使用 libbdf 程式庫的應用程式處理特製的檔案，就可能會導致該應用程式損毀。(CVE-2014-8484)

在 strip 和 objcopy 公用程式中發現一個目錄遊走瑕疵。利用特製的檔案，可導致 strip 或 objdump 對可供執行上述任一公用程式之使用者寫入的任意檔案進行覆寫。(CVE-2014-8737)

此項更新可修正下列錯誤：

* 即使在建置應用程式時已明確要求應設有重新配置唯讀 (RELRO) 保護，但由系統載入器啟動的二進位檔案仍可能缺少該保護限制。已在多個架構中修正此錯誤。使用 alpha 或 beta 版 binutils 構建的應用程式，以及所有相依物件檔案、封存和程式庫都應重建，以修正此缺失。(BZ#1200138、BZ#1175624)

* 64 位元 PowerPC 的 ID 連結器收到要求產生與 PowerPC 格式不同的二進位時，現已可正確檢查輸出格式。
(BZ#1226864)

* 現已將一個重要變數設為永久項目，該變數保有要除錯之二進位的符號表格，且 64 位元 PowerPC 上的 objdump 公用程式現可直接存取所需的資訊，不用再讀取無效的記憶體區域。(BZ#1172766)

* RHBA-2015:0974 中所述不需要的運行時間重新配置。
(BZ#872148)

更新新增了以下增強功能：

* 組合器、反組譯工具和連結器，以及單一指示多重資料 (SIMD) 指示現已支援 IBM z Systems z13 的硬體指示。(BZ#1182153)

* 表單運算式：PowerPC 組合器現已支援 'FUNC@localentry' 參照 FUNC 函式 (若已定義) 的本機進入點。這些是 IBM Power 系統中，little-endian 變數上的 ELFv2 ABI 要求具備的。(BZ#1194164)

建議所有 binutils 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.25 之前的 GNU binutils 中，bfd/srec.c 中的 srec_scan 函数允许远程攻击者通过小 S-record 造成拒绝服务（越界读取）。(CVE-2014-8484)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

- 修复目录遍历漏洞

- 修复 CVE-2014-8501：在解析特别构建的 PE 可执行文件时越界写入

- 修复 CVE-2014-8502：objdump 中的堆溢出

- 修复 CVE-2014-8503：在解析特别构建的 ihex 文件时，objdump 中发生堆栈溢出

- 修复 CVE-2014-8504：SREC 解析器中的堆栈溢出

- 修复越界内存写入

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 strip 和 objcopy 实用工具中发现目录遍历缺陷。特别构建的文件可导致 strip 或 objdump 对运行其中任何实用工具的用户具备写入权限的任意文件进行覆盖。

在各种 binutils 实用工具处理某些文件的方式中发现一个缓冲区溢出缺陷。如果用户受到诱骗处理特别构建的文件，可造成用于处理该文件实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。

在 strings 实用工具处理某些文件的方式中发现一个整数溢出缺陷。如果用户受到诱骗在特别构建的文件上运行 strings 实用工具，可造成 strings 可执行文件崩溃。

在 libbfd 库的 SREC 解析器中发现一个基于堆栈的缓冲区溢出缺陷。特别构建的文件可导致使用 libbfd 库的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。

在某些 binutils 实用工具处理存档文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗处理特别构建的存档文件，可造成用于处理该存档的实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。

在各种 binutils 实用工具处理某些文件的方式中发现一个基于堆栈的缓冲区溢出缺陷。如果用户受到诱骗处理特别构建的文件，可造成用于处理该文件实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。

在 objdump 处理 IHEX 文件的方式中发现一个基于堆栈的缓冲区溢出缺陷。特别构建的 IHEX 文件可导致 objdump 崩溃，或可能以运行 objdump 的用户的权限执行任意代码。

已发现 CVE-2014-8485 问题的修复不完整：
处理特别构建的文件时，objdump 实用工具中基于堆的缓冲区溢出可导致其崩溃，或者可能以运行 objdump 的用户的权限执行任意代码。

ID	Name	Product	Family	Published	Updated	Severity
218403	Linux Distros 未修補弱點：CVE-2014-8484	Nessus	Misc.	3/4/2025	3/4/2025	high
79748	Fedora 20 : avr-binutils-2.24-3.fc20 (2014-14963)	Nessus	Fedora Local Security Checks	12/6/2014	1/11/2021	high
87346	Amazon Linux AMI：binutils (ALAS-2015-620)	Nessus	Amazon Linux Local Security Checks	12/15/2015	4/18/2018	high
79763	Fedora 19 : avr-binutils-2.24-3.fc19 (2014-14838)	Nessus	Fedora Local Security Checks	12/7/2014	1/11/2021	high
81076	SuSE 11.3 安全性更新：binutils (SAT 修補程式編號 10214)	Nessus	SuSE Local Security Checks	1/29/2015	1/6/2021	high
80444	Debian DSA-3123-1：binutils - 安全性更新	Nessus	Debian Local Security Checks	1/12/2015	1/11/2021	high
82301	Debian DLA-184-1：binutils 安全性更新	Nessus	Debian Local Security Checks	3/30/2015	1/11/2021	high
81195	Mandriva Linux 安全性公告：binutils (MDVSA-2015:029-1)	Nessus	Mandriva Local Security Checks	2/6/2015	1/6/2021	high
87018	Oracle Linux 7 : binutils (ELSA-2015-2079)	Nessus	Oracle Linux Local Security Checks	11/24/2015	10/22/2024	high
218403	Linux Distros 未修补的漏洞: CVE-2014-8484	Nessus	Misc.	3/4/2025	3/4/2025	high
79748	Fedora 20：avr-binutils-2.24-3.fc20 (2014-14963)	Nessus	Fedora Local Security Checks	12/6/2014	1/11/2021	high
87346	Amazon Linux AMI：binutils (ALAS-2015-620)	Nessus	Amazon Linux Local Security Checks	12/15/2015	4/18/2018	high
79763	Fedora 19：avr-binutils-2.24-3.fc19 (2014-14838)	Nessus	Fedora Local Security Checks	12/7/2014	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high