熱點事件持續更新
objdump FR30 重定位漏洞可觸發任意程式碼執行
1 篇報道1 個報道來源4 小時前更新
先了解這件事
AI 綜述
2026年10月22日，Calif 團隊報道，objdump -g 處理 FR30 重定位時缺少邊界檢查。團隊以單一輸入觸發任意程式碼執行，並説明如何將堆積越界寫入轉為指標遞增，再改寫 FILE 結構；即使沒有地址洩漏，亦能繞過 ASLR、PIE 及堆積防護機制。報道指出，漏洞影響少數自訂或多目標 objdump 建置配置；binutils 已加入邊界檢查修補。
AI 根據報道生成 · 4 小時前更新
最新進展10月22日 13:13
binutils 已為 FR30 重定位處理加入邊界檢查修補。報道時間線
沿着報道，瞭解事件的不同側面。
10月22日
- Calif：Research（AI 漏洞研究）OOBdump：利用 FR30 重定位漏洞在 objdump -g 中執行任意程式碼
Calif 團隊利用 objdump -g 的 FR30 重定位處理器缺少邊界檢查，構造單一輸入觸發任意程式碼執行。文章詳述如何把堆積越界寫入轉成指標遞增，透過改寫 FILE 結構，在沒有地址洩漏的情況下繞過 ASLR、PIE 和堆積防護機制。漏洞影響少數自訂或多目標 objdump 建置配置，binutils 已加入邊界檢查修補。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。