| CNNVD-ID编号 | CNNVD-202101-099 |
| CVE编号 | CVE-2020-35493 |
| 发布时间 | 2021-01-04 |
| 更新时间 | 2021-01-14 |
| 漏洞类型 | 输入验证错误 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
GNU Binutils（GNU Binary Utilities或binutils）是GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。
binutils 2.34 之前版本存在安全漏洞，攻击者可利用该漏洞可能会导致堆缓冲区溢出。
目前厂商已发布升级了GNU Binutils 输入验证错误漏洞的补丁，GNU Binutils 输入验证错误漏洞的补丁获取链接：
https://bugzilla.redhat.com/show_bug.cgi?id=1911437
来源:MISC
来源:FEDORA
来源:www.ibm.com
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/binutils-buffer-overflow-via-bfd-pef-parse-function-stub-34252
暂无