PT-2025-41192
CVE-2025-11413
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU Binutils الأقدم من 2.46
الوصف
يوجد عيب في مكون Linker التابع لـ GNU Binutils، وتحديدًا في الدالة
elf link add object symbols الموجودة في الملف bfd/elflink.c. تؤدي هذه المشكلة إلى حدوث حالة قراءة خارج النطاق. يلزم وجود وصول محلي لاستغلال الثغرة. وقد تم الكشف عن الاستغلال علنًا.التوصيات
قم بالتحديث إلى الإصدار 2.46 أو أحدث لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾