PT-2025-6044
CVE-2025-1147
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU Binutils الإصدار 2.43
الوصف
تم اكتشاف مشكلة في الدالة
sanitizer::internal strlen الموجودة في الملف binutils/nm.c التابع للمكون nm. يؤدي التلاعب بالمعلمة const إلى تجاوز سعة المخزن المؤقت. يمكن شن الهجوم عن بُعد. وتعتبر درجة تعقيد الهجوم عالية نسبيًا. ويبدو أن استغلال الثغرة أمر صعب.التوصيات
بالنسبة إلى GNU Binutils الإصدار 2.43، كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
sanitizer::internal strlen حتى يتوفر تصحيح. بالإضافة إلى ذلك، يجب توخي الحذر عند استخدام الحجة const لتقليل مخاطر استغلال تجاوز سعة المخزن المؤقت.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾