运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 binutils 程序包：- 在 GNU Binutils 2.30 中发布的 GNU libiberty 的 cplus-dem.c 的 arm_pt 中发现一个问题。由 libiberty 提供的 C++ demangling 函数中发生堆栈耗尽，并且存在递归堆栈帧：demangle_arm_hp_template、demangle_class_name、demangle_fund_type、do_type、do_arg、demangle_args 和 demangle_nested_args。这可能会在执行 nm-new 期间发生。(CVE-2018-12641) - 在 GNU Binutils 2.30 发布的 GNU libiberty 的 cplus-dem.c 中的 work_stuff_copy_to_from 中发现空指针取消引用（在未知地址 0x000000000000 上亦称 SEGV）。这可能会在执行 objdump 期间发生。(CVE-2018-12697) - 在 binutils 版本 2.32 和更旧版本中，objdump、bfd_get_dynamic_reloc _upper_bound、bfd_canonicalize_dynamic_reloc 内含有一个整数溢出漏洞，导致整数溢出触发堆溢出。若成功利用此漏洞，便可执行任意代码.. 此攻击似乎可通过本机加以利用。此漏洞似乎已在认可 3a551c7a1b80fca579461774860574eabfd7f18f 中修复。(CVE-2018-1000876) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：binutils 多个漏洞 (NS-SA-2019-0187)

high Nessus 插件 ID 129883

未找到依赖项