CVE:CVE-2006-2362
CNNVD:CNNVD-200605-287
用于GNU字符串的Free Software Foundation GNU Binutils  20060423之前版本的libbfd中的tekhex.c当中的getsym存在缓冲区溢出。依赖于上下文的攻击者可以借助一个含有特制的Tektronix Hex Format (TekHex)记录的文件，引起拒绝服务(应用程序崩溃)。该记录中的长度字符并非有效的十六进制字符。
solution:Upgrade gnu binutils to a higher version than 2.17,and avoid the version (,2.17)