代码拉取完成，页面将自动刷新
更新失败，请稍后重试！
/
详情
CVE-2024-53589
评论 (2)
误判申诉
此处可能存在不合适展示的内容，页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容，可点击提交进行申诉，我们将尽快为您处理。
取消
提交
openeuler-ci-bot
添加了
标签
sig/Compiler
原值
一、漏洞信息
漏洞编号：[CVE-2024-53589](https://nvd.nist.gov/vuln/detail/CVE-2024-53589)
漏洞归属组件：[binutils](https://gitee.com/src-openeuler/binutils)
漏洞归属的版本：2.34,2.36.1,2.37,2.40,2.41
CVSS V3.0分值：
BaseScore：0.0 None
Vector：CVSS：3.0/
漏洞简述：
GNU objdump 2.43 is vulnerable to Buffer Overflow in the BFD (Binary File Descriptor) library s handling of tekhex format files.
漏洞公开时间：2024-12-06 04:15:22
漏洞创建时间：2024-12-08 00:29:30
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2024-53589
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| cve.mitre.org | https://bushido-sec.com/index.php/2024/12/05/binutils-objdump-tekhex-buffer-overflow/ | |
| cve.mitre.org | https://www.gnu.org/software/binutils/ | |
| debian | | https://security-tracker.debian.org/tracker/CVE-2024-53589 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
openBrain开源漏洞感知系统
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
无
</details>
二、漏洞分析结构反馈
影响性分析说明：
openEuler评分：
受影响版本排查(受影响/不受影响)：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1:
修复是否涉及abi变化(是/否)：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1:
原因说明：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1:
新值
一、漏洞信息
漏洞编号：[CVE-2024-53589](https://nvd.nist.gov/vuln/detail/CVE-2024-53589)
漏洞归属组件：[binutils](https://gitee.com/src-openeuler/binutils)
漏洞归属的版本：2.34,2.36.1,2.37,2.40,2.41
CVSS V3.0分值：
BaseScore：0.0 None
Vector：CVSS：3.0/
漏洞简述：
GNU objdump 2.43 is vulnerable to Buffer Overflow in the BFD (Binary File Descriptor) library s handling of tekhex format files.
漏洞公开时间：2024-12-06 04:15:22
漏洞创建时间：2024-12-08 00:29:31
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2024-53589
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| cve.mitre.org | https://bushido-sec.com/index.php/2024/12/05/binutils-objdump-tekhex-buffer-overflow/ | |
| cve.mitre.org | https://www.gnu.org/software/binutils/ | |
| debian | | https://security-tracker.debian.org/tracker/CVE-2024-53589 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
openBrain开源漏洞感知系统
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
无
</details>
二、漏洞分析结构反馈
影响性分析说明：
openEuler评分：
受影响版本排查(受影响/不受影响)：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1:
修复是否涉及abi变化(是/否)：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1:
原因说明：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1:
原值
一、漏洞信息
漏洞编号：[CVE-2024-53589](https://nvd.nist.gov/vuln/detail/CVE-2024-53589)
漏洞归属组件：[binutils](https://gitee.com/src-openeuler/binutils)
漏洞归属的版本：2.34,2.36.1,2.37,2.40,2.41
CVSS V3.0分值：
BaseScore：0.0 None
Vector：CVSS：3.0/
漏洞简述：
GNU objdump 2.43 is vulnerable to Buffer Overflow in the BFD (Binary File Descriptor) library s handling of tekhex format files.
漏洞公开时间：2024-12-06 04:15:22
漏洞创建时间：2024-12-08 00:29:31
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2024-53589
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| cve.mitre.org | https://bushido-sec.com/index.php/2024/12/05/binutils-objdump-tekhex-buffer-overflow/ | |
| cve.mitre.org | https://www.gnu.org/software/binutils/ | |
| debian | | https://security-tracker.debian.org/tracker/CVE-2024-53589 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
openBrain开源漏洞感知系统
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
无
</details>
二、漏洞分析结构反馈
影响性分析说明：
openEuler评分：
受影响版本排查(受影响/不受影响)：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1:
修复是否涉及abi变化(是/否)：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1:
原因说明：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1:
新值
一、漏洞信息
漏洞编号：[CVE-2024-53589](https://nvd.nist.gov/vuln/detail/CVE-2024-53589)
漏洞归属组件：[binutils](https://gitee.com/src-openeuler/binutils)
漏洞归属的版本：2.34,2.36.1,2.37,2.40,2.41
CVSS V3.0分值：
BaseScore：0.0 None
Vector：CVSS：3.0/
漏洞简述：
GNU objdump 2.43 is vulnerable to Buffer Overflow in the BFD (Binary File Descriptor) library s handling of tekhex format files.
漏洞公开时间：2024-12-06 04:15:22
漏洞创建时间：2024-12-08 00:29:31
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2024-53589
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| cve.mitre.org | https://bushido-sec.com/index.php/2024/12/05/binutils-objdump-tekhex-buffer-overflow/ | |
| cve.mitre.org | https://www.gnu.org/software/binutils/ | |
| suse_bugzilla | http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-53589 | https://bugzilla.suse.com/show_bug.cgi?id=1234307 |
| suse_bugzilla | https://www.cve.org/CVERecord?id=CVE-2024-53589 | https://bugzilla.suse.com/show_bug.cgi?id=1234307 |
| suse_bugzilla | https://bushido-sec.com/index.php/2024/12/05/binutils-objdump-tekhex-buffer-overflow/ | https://bugzilla.suse.com/show_bug.cgi?id=1234307 |
| suse_bugzilla | https://www.gnu.org/software/binutils/ | https://bugzilla.suse.com/show_bug.cgi?id=1234307 |
| suse_bugzilla | https://bugzilla.redhat.com/show_bug.cgi?id=2330669 | https://bugzilla.suse.com/show_bug.cgi?id=1234307 |
| debian | | https://security-tracker.debian.org/tracker/CVE-2024-53589 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
openBrain开源漏洞感知系统
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
无
</details>
二、漏洞分析结构反馈
影响性分析说明：
openEuler评分：
受影响版本排查(受影响/不受影响)：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1(2.41):
修复是否涉及abi变化(是/否)：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1(2.41):
原因说明：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1(2.41):
原值
一、漏洞信息
漏洞编号：[CVE-2024-53589](https://nvd.nist.gov/vuln/detail/CVE-2024-53589)
漏洞归属组件：[binutils](https://gitee.com/src-openeuler/binutils)
漏洞归属的版本：2.34,2.36.1,2.37,2.40,2.41
CVSS V3.0分值：
BaseScore：0.0 None
Vector：CVSS：3.0/
漏洞简述：
GNU objdump 2.43 is vulnerable to Buffer Overflow in the BFD (Binary File Descriptor) library s handling of tekhex format files.
漏洞公开时间：2024-12-06 04:15:22
漏洞创建时间：2024-12-08 00:29:31
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2024-53589
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| cve.mitre.org | https://bushido-sec.com/index.php/2024/12/05/binutils-objdump-tekhex-buffer-overflow/ | |
| cve.mitre.org | https://www.gnu.org/software/binutils/ | |
| suse_bugzilla | http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-53589 | https://bugzilla.suse.com/show_bug.cgi?id=1234307 |
| suse_bugzilla | https://www.cve.org/CVERecord?id=CVE-2024-53589 | https://bugzilla.suse.com/show_bug.cgi?id=1234307 |
| suse_bugzilla | https://bushido-sec.com/index.php/2024/12/05/binutils-objdump-tekhex-buffer-overflow/ | https://bugzilla.suse.com/show_bug.cgi?id=1234307 |
| suse_bugzilla | https://www.gnu.org/software/binutils/ | https://bugzilla.suse.com/show_bug.cgi?id=1234307 |
| suse_bugzilla | https://bugzilla.redhat.com/show_bug.cgi?id=2330669 | https://bugzilla.suse.com/show_bug.cgi?id=1234307 |
| debian | | https://security-tracker.debian.org/tracker/CVE-2024-53589 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
openBrain开源漏洞感知系统
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
无
</details>
二、漏洞分析结构反馈
影响性分析说明：
openEuler评分：
受影响版本排查(受影响/不受影响)：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1(2.41):
修复是否涉及abi变化(是/否)：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1(2.41):
原因说明：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1(2.41):
新值
一、漏洞信息
漏洞编号：[CVE-2024-53589](https://nvd.nist.gov/vuln/detail/CVE-2024-53589)
漏洞归属组件：[binutils](https://gitee.com/src-openeuler/binutils)
漏洞归属的版本：2.34,2.36.1,2.37,2.40,2.41
CVSS V3.0分值：
BaseScore：8.4 High
Vector：CVSS：3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞简述：
GNU objdump 2.43 is vulnerable to Buffer Overflow in the BFD (Binary File Descriptor) library s handling of tekhex format files.
漏洞公开时间：2024-12-06 04:15:22
漏洞创建时间：2024-12-08 00:29:31
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2024-53589
<details>
<summary>更多参考(点击展开)</summary>
| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| cve.mitre.org | https://bushido-sec.com/index.php/2024/12/05/binutils-objdump-tekhex-buffer-overflow/ | |
| cve.mitre.org | https://www.gnu.org/software/binutils/ | |
| suse_bugzilla | http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-53589 | https://bugzilla.suse.com/show_bug.cgi?id=1234307 |
| suse_bugzilla | https://www.cve.org/CVERecord?id=CVE-2024-53589 | https://bugzilla.suse.com/show_bug.cgi?id=1234307 |
| suse_bugzilla | https://bushido-sec.com/index.php/2024/12/05/binutils-objdump-tekhex-buffer-overflow/ | https://bugzilla.suse.com/show_bug.cgi?id=1234307 |
| suse_bugzilla | https://www.gnu.org/software/binutils/ | https://bugzilla.suse.com/show_bug.cgi?id=1234307 |
| suse_bugzilla | https://bugzilla.redhat.com/show_bug.cgi?id=2330669 | https://bugzilla.suse.com/show_bug.cgi?id=1234307 |
| debian | | https://security-tracker.debian.org/tracker/CVE-2024-53589 |
</details>
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
openBrain开源漏洞感知系统
漏洞补丁信息：
<details>
<summary>详情(点击展开)</summary>
无
</details>
二、漏洞分析结构反馈
影响性分析说明：
openEuler评分：
受影响版本排查(受影响/不受影响)：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1(2.41):
修复是否涉及abi变化(是/否)：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1(2.41):
原因说明：
1.master(2.41):
2.openEuler-20.03-LTS-SP4(2.34):
3.openEuler-22.03-LTS-SP1(2.37):
4.openEuler-22.03-LTS-SP3(2.37):
5.openEuler-22.03-LTS-SP4(2.37):
6.openEuler-24.03-LTS(2.41):
7.openEuler-24.03-LTS-Next(2.41):
8.openEuler-24.03-LTS-SP1(2.41):
openeuler-ci-bot
将计划开始日期设置为2024-12-08
openeuler-ci-bot
将计划截止日期设置为2025-01-07
openeuler-ci-bot
将优先级设置为主要
登录 后才可以发表评论