| CNNVD-ID编号 | CNNVD-202012-1582 |
| CVE编号 | CVE-2020-35448 |
| 发布时间 | 2020-12-26 |
| 更新时间 | 2021-01-05 |
| 漏洞类型 | 缓冲区错误 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
GNU Binutils（GNU Binary Utilities或binutils）是GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。
GNU Binutils 2.35.1 存在安全漏洞，该漏洞源于二进制文件描述符(BFD)库(又名libbfd)中发现了一个问题。在libbfdc中bfd getl signed 32可能会发生基于堆的缓冲区过读，因为在elf.c中_bfd_elf_slurp_secondary_reloc_section中没有验证sh entsizesh_entsize。
目前厂商已发布升级了GNU Binutils 缓冲区错误漏洞的补丁，GNU Binutils 缓冲区错误漏洞的补丁获取链接：
https://sourceware.org/bugzilla/show_bug.cgi?id=26574
暂无