Уязвимость функции sec_merge_hash_lookup программного средства разработки GNU Binutils, связанная с некорректной проверкой границ доступа к памяти, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции sec_merge_hash_lookup (merge.c) программного средства разработки GNU Binutils связана с некорректной проверкой границ доступа к памяти, приводящей к чтению за пределами буфера, в случае, если размер секции не кратен размеру одной записи. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

CVE: CVE-2018-18605
CVSS v2.0: 4.9