PT-2025-4066
CVE-2025-0840
·
تاريخ النشر
2025-01-29
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU Binutils حتى الإصدار 2.43
الوصف
تم تحديد مشكلة في GNU Binutils، تؤثر على الدالة
disassemble bytes الموجودة في الملف binutils/objdump.c. تؤدي معالجة الوسيطة buf إلى حدوث تجاوز سعة المخزن المؤقت في المكدس. يمكن شن الهجوم عن بُعد، مع درجة عالية جدًّا من التعقيد وصعوبة الاستغلال.التوصيات
إصدارات GNU Binutils حتى الإصدار 2.43: قم بالتحديث إلى الإصدار 2.44 لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾