CNVD-2019-22421

GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。 GNU Binutils 2.32中使用的二进制文件描述符（BFD）库（即libbfd）中的elf.c中的_bfd_elf_slurp_version_tables存在过量内存分配尝试漏洞。攻击者可利用该漏洞可能会导致泄露敏感信息，添加或修改数据或拒绝服务（DoS）。