Podatności GNU Binutils

GNU Binutils do wersji 2.45.1 zawiera w readelf podatność na odmowę usługi podczas przetwarzania spreparowanego pliku binarnego z nieprawidłowymi danymi DWARF .debug_rnglists. Błąd logiczny w ścieżce parsowania DWARF powoduje wielokrotne wypisywanie tego samego ostrzeżenia bez postępu, co prowadzi do nieskończonej pętli wyjściowej wymagającej ręcznego przerwania. Nie zaobserwowano dowodów na uszkodzenie pamięci ani wykonanie kodu.

Narzędzie readelf z GNU Binutils do wersji 2.45.1 zawiera podatność na odmowę usługi podczas przetwarzania spreparowanego pliku binarnego z nieprawidłowymi danymi DWARF loclists. Błąd logiki powoduje wielokrotne wypisywanie tej samej tabeli bez postępu, prowadząc do nieskończonej pętli wyjściowej.

GNU Binutils do wersji 2.46 w narzędziu readelf zawiera podatność prowadzącą do przerwania działania (SIGABRT) podczas przetwarzania spreparowanego pliku ELF z nieprawidłowymi informacjami DWARF abbrev lub debug. Z powodu niepełnego czyszczenia stanu w process_debug_info() nieprawidłowy stan debug_info_p może propagować do procedur parsowania atrybutów DWARF, a nieoczekiwana długość danych równa zero wywołuje krytyczne przerwanie w byte_get_little_endian().

Narzędzie readelf z GNU Binutils do wersji 2.46 zawiera podatność prowadzącą do zwolnienia nieprawidłowego wskaźnika podczas przetwarzania spreparowanego pliku ELF z uszkodzonymi danymi relokacji lub symboli. Tablica all_relocations może pozostać częściowo niezainicjalizowana, a późniejsze wywołanie process_got_section_contents() może próbować zwolnić nieprawidłowy wskaźnik r_symbol, powodując przerwanie programu przez SIGABRT. Wpływ ogranicza się do odmowy usługi; podatność jest kwestionowana przez strony trzecie, ponieważ zaobserwowane zachowanie wystąpiło tylko w kodzie przedpremierowym i nie dotyczyło żadnej oznaczonej wersji.

Narzędzie objdump z Binutils zawiera podatność na odmowę usługi podczas przetwarzania spreparowanego pliku binarnego z nieprawidłowymi danymi DWARF debug_rnglists. Błąd logiki w obsłudze nagłówka powoduje wielokrotne wypisywanie tego samego ostrzeżenia i brak zakończenia procesu.

W Binutils przed wersją 2.46 wykryto podatność typu denial-of-service w narzędziu objdump podczas przetwarzania spreparowanego pliku binarnego z uszkodzonymi informacjami debugowymi. Błąd logiczny w obsłudze nagłówków list lokalizacji DWARF może spowodować, że objdump wejdzie w nieskończoną pętlę i będzie generować niekończący się wynik do momentu ręcznego przerwania. Podatność pozwala lokalnemu atakującemu na nadmierne zużycie zasobów poprzez dostarczenie złośliwego pliku wejściowego.

W GNU Binutils 2.43 funkcja xstrdup w pliku xstrdup.c komponentu ld powoduje wyciek pamięci. Atak jest możliwy zdalnie, ale o wysokiej złożoności i trudnej eksploatacji. Exploit został publicznie ujawniony i może być wykorzystany.

Funkcja load_debug_section w pliku readelf.c w GNU Binutils 2.29.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez plik ELF, który nie zawiera nagłówków sekcji.

W GNU Binutils 2.29.1 występuje problem z niewłaściwym przetwarzaniem niektórych globalnych symboli w plikach nm.c i objdump.c, co może prowadzić do awarii aplikacji lub odmowy usługi.

Funkcja _bfd_coff_read_string_table w bibliotece BFD (libbfd) w wersji GNU Binutils 2.29.1 nieprawidłowo weryfikuje rozmiar zewnętrznej tabeli ciągów, co może prowadzić do odmowy usługi lub przepełnienia bufora.

Funkcja dump_relocs_in_section w pliku objdump.c w GNU Binutils 2.29.1 nie sprawdza przepełnień licznika relokacji, co może prowadzić do odmowy usługi lub przepełnienia bufora w pamięci.

Biblioteka Binary File Descriptor (BFD) w GNU Binutils 2.29.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (naruszenie dostępu do pamięci) lub potencjalnie inny nieokreślony wpływ poprzez plik binarny COFF, w którym relocacja odnosi się do lokalizacji po końcu sekcji, która ma być relocowana.

Funkcja pe_bfd_read_buildid w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.29.1 nie weryfikuje wartości rozmiaru i offsetu w słowniku danych, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (naruszenie segmentacji i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku PE.

Funkcja print_gnu_property_note w readelf.c w GNU Binutils 2.29.1 nie ma ochrony przed przepełnieniem całkowitym na platformach 32-bitowych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (naruszenie segmentacji i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik ELF.

Funkcja _bfd_elf_parse_gnu_properties w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29.1 nie zapobiega używaniu negatywnych wskaźników, co może prowadzić do awarii aplikacji lub innych nieokreślonych skutków poprzez spreparowany plik ELF.

Funkcja display_debug_frames w pliku dwarf.c w GNU Binutils 2.29.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przepełnienie całkowite oraz nadmierne odczytywanie bufora w stercie, co może prowadzić do awarii aplikacji.

Funkcja aout_get_external_symbols w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.29.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowany plik ELF, co może prowadzić do awarii aplikacji.

W elfcomm.c w readelf w GNU Binutils 2.29 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nadmierne przydzielanie pamięci lub potencjalnie inne nieokreślone skutki, wykorzystując spreparowany plik ELF. Problem dotyczy przepełnienia bufora w nagłówku archiwum związanym z niezainicjowaną zmienną oraz nieprawidłowym skokiem warunkowym.

Funkcje *_get_synthetic_symtab w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.29 interpretują wartość -1 jako licznik sortowania zamiast flagi błędu. To może prowadzić do odmowy usługi (przepełnienie całkowite i awaria aplikacji) w wyniku przetworzenia spreparowanego pliku ELF.

Funkcje *_get_synthetic_symtab w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.29 nie zapewniają unikalnego wpisu PLT dla symbolu. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku ELF.

Funkcja process_version_sections w pliku readelf.c w GNU Binutils 2.29 pozwala atakującym na spowodowanie odmowy usługi (przepełnienie całkowite, oraz zawieszenie z powodu czasochłonnej pętli) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny z nieprawidłowymi wartościami ent.vn_next podczas wykonywania 'readelf -a'.

W bibliotece libiberty (dystrybuowanej z GNU Binutils 2.29) procedura demanglująca symbole C++ w pliku cplus-dem.c pozwala zdalnemu atakującemu wywołać odmowę usługi (nadmierna alokacja pamięci i awaria aplikacji) poprzez spreparowany plik. Podatność jest demonstrowana przez wywołanie z biblioteki BFD (libbfd).

Funkcja setup_group w pliku elf.c w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zbyt małą sekcję grupy, co prowadzi do dereferencji wskaźnika NULL i awarii aplikacji.

Funkcja elf_read_notes w bfd/elf.c w GNU Binutils 2.29 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny.

Funkcja bfd_mach_o_read_symtab_strtab w bibliotece Binary File Descriptor (BFD) w wersjach GNU Binutils 2.29 i wcześniejszych umożliwia zdalnym atakującym spowodowanie zapisu poza granicami sterty, co może prowadzić do wykonania kodu poprzez spreparowany plik mach-o.

Funkcja bfd_make_section_with_flags w bibliotece Binary File Descriptor (BFD) w wersjach GNU Binutils 2.29 i wcześniejszych pozwala zdalnym atakującym na spowodowanie dereferencji NULL poprzez odpowiednio przygotowany plik.

Funkcja read_symbol_stabs_debugging_info w rddbg.c w GNU Binutils w wersji 2.29 i wcześniejszych umożliwia zdalnym atakującym wywołanie odczytu pamięci poza przydzielonym zakresem poprzez spreparowany plik binarny.

Funkcja _bfd_vms_slurp_egsd w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 i wcześniejszych umożliwia zdalnym atakującym wywołanie dowolnego odczytu pamięci poprzez spreparowany plik vms alpha.

Funkcja _bfd_vms_slurp_eeom w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 i wcześniejszych umożliwia zdalnym atakującym wywołanie odczytu poza granicami sterty poprzez spreparowany plik vms alpha.

Funkcja bfd_mach_o_i386_canonicalize_one_reloc w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 i wcześniejszych umożliwia zdalnym atakującym wywołanie odczytu poza granicami sterty poprzez spreparowany plik mach-o.

Funkcja _bfd_xcoff_read_ar_hdr w bibliotece Binary File Descriptor (BFD) w wersjach GNU Binutils 2.29 i wcześniejszych, umożliwia zdalnym atakującym wywołanie odczytu poza granicami stosu poprzez spreparowany plik obrazu COFF.

Funkcja _bfd_vms_save_sized_string w bibliotece Binary File Descriptor (BFD) w wersjach GNU Binutils 2.29 i wcześniejszych, umożliwia zdalnym atakującym wywołanie odczytu poza granicami sterty poprzez spreparowany plik vms.

Funkcja bfd_cache_close w bibliotece Binary File Descriptor (BFD) w wersjach GNU Binutils 2.29 i wcześniejszych pozwala zdalnym atakującym na wykorzystanie pamięci po jej zwolnieniu, co może prowadzić do wykonania kodu poprzez odpowiednio przygotowany plik archiwum. Problem wynika z nieprawidłowego wywoływania funkcji podczas próby zwolnienia pamięci.

Funkcja aarch64_ext_ldst_reglist w opcodes/aarch64-dis.c w GNU Binutils 2.28 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez spreparowany plik binarny.

W pliku opcodes/i386-dis.c w GNU Binutils 2.28 nie uwzględniono liczby rejestrów w trybie bnd, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny.

Funkcja process_otr w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.28 nie weryfikuje pewnego offsetu, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny.

Funkcja versados_mkobject w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.28 nie inicjalizuje pewnej struktury danych, co pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik binarny.

Biblioteka Binary File Descriptor (BFD) w GNU Binutils 2.28 zawiera podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez przepełnienie bufora podczas przetwarzania specjalnie przygotowanego pliku binarnego.

W GNU Binutils 2.28 w pliku opcodes/rl78-decode.opc występuje nieograniczony makro GETBYTE, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny.

W GNU Binutils 2.28 w pliku opcodes/rx-decode.opc brakuje kontroli granic dla niektórych tablic skalarnych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny.

Makra *regs* w pliku opcodes/bfin-dis.c w GNU Binutils 2.28 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny.

Funkcja ieee_object_p w bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.28 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez spreparowany plik binarny. Problem ten został zademonstrowany podczas wykonywania polecenia 'objdump -D'.

Funkcja ieee_archive_p w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.28 może umożliwić zdalnym atakującym spowodowanie awarii aplikacji poprzez przepełnienie bufora, co prowadzi do odmowy usługi. Problem ten może być związany z błędem kompilatora.

Funkcja disassemble_bytes w pliku objdump.c w GNU Binutils 2.28 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez spreparowany plik binarny.

Funkcja _bfd_vms_slurp_etir w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.28 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora, co prowadzi do awarii aplikacji. Problem ten występuje podczas przetwarzania spreparowanego pliku binarnego w trakcie wykonywania polecenia 'objdump -D'.

Funkcja sh_elf_set_mach_from_flags w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.28 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przepełnienie bufora, co prowadzi do awarii aplikacji. Problem ten występuje podczas przetwarzania specjalnie przygotowanego pliku binarnego podczas wykonywania polecenia 'objdump -D'.

Funkcja print_insn_score32 w GNU Binutils 2.28 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez spreparowany plik binarny, co zostało udowodnione podczas wykonywania polecenia 'objdump -D'.

Funkcja score_opcodes w opcodes/score7-dis.c w GNU Binutils 2.28 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez spreparowany plik binarny.

W narzędziu readelf.c w GNU Binutils z dnia 2017-04-12 występuje problem z 'zbyt dużym eksponentem przesunięcia dla typu unsigned long', co może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik ELF.

W narzędziu readelf.c w GNU Binutils z dnia 2017-04-12 występuje problem 'nie może być reprezentowany w typie long', co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik ELF.