CVE:CVE-2018-19931
CNNVD:CNNVD-201812-291
GNU Binutils（GNU Binary Utilities或binutils）是美国GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。
GNU Binutils 2.31及之前版本中的BFD library的elfcode.h文件的‘bfd_elf32_swap_phdr_in’函数存在缓冲区错误漏洞，该漏洞源于程序包头的数量没有被限定。本地攻击者可通过提交恶意的文件利用该漏洞造成拒绝服务。
solution:Upgrade gnu binutils to a higher version than 2.31,and avoid the version (,2.31]; netapp vasa_provider avoid the version [7.2,); Upgrade canonical ubuntu_linux to a higher version than 18.04,and avoid the version 18.04