FICHE CVE

CVE-2020-35342

Publiée le 2023-08-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de GNU Binutils antérieures à la 2.34 sont affectées par une faille de mémoire dans le désassembleur tic4x. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour extraire des informations sensibles de la mémoire tas (heap) du système. Cette attaque est relativement facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2023-08-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

GNU Binutils before 2.34 has an uninitialized-heap vulnerability in function tic4x_print_cond (file opcodes/tic4x-dis.c) which could allow attackers to make an information leak.