GNU Binutils GNU libiberty 资源管理错误漏洞 CVE-2018-20657 CNNVD-201901-009
5.0
AV
AC
AU
C
I
A
发布：
2019-01-02
修订：
2019-11-06
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU libiberty是其中的一个GNU程序使用的子程序的集合。 GNU Binutils 2.31.1版本中的GNU libiberty的cplus-dem.c文件的‘demangle_template’函数存在安全漏洞。攻击者可借助特制的字符串利用该漏洞造成拒绝服务（内存泄露）。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
