PT-2025-42465

CVE-2025-11839

تاريخ النشر

2025-10-16

تاريخ التحديث

2026-09-30

الوصف من

CVSS 3.1

5.5

متوسطة

المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

GNU Binutils الإصدار 2.45

الوصف

يوجد ثغرة أمنية في GNU Binutils 2.45، وتحديدًا في الدالة tg tag type الموجودة في الملف prdbg.c. يؤدي التلاعب بهذه الدالة إلى قيمة إرجاع غير مُتحقق منها. يتطلب استغلال هذه الثغرة وصولاً محليًّا، وقد تم نشر أداة الاستغلال علنًا.

التوصيات

حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

قابلية الاستغلال

استغلال

التأثيرات

الباحثون

المورّدون