CVE:CVE-2020-35448
CNNVD:CNNVD-202012-1582
GNU Binutils（GNU Binary Utilities或binutils）是GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。
GNU Binutils 2.35.1 存在缓冲区错误漏洞，该漏洞源于二进制文件描述符(BFD)库(又名libbfd)中发现了一个问题。在libbfdc中bfd getl signed 32可能会发生基于堆的缓冲区过读，因为在elf.c中_bfd_elf_slurp_secondary_reloc_section中没有验证sh entsizesh_entsize。
solution:Upgrade gnu binutils to a higher version than 2.35.1,and avoid the version 2.35.1; Upgrade netapp ontap_select_deploy_administration_utility to a higher version than -