PT-2025-6045
CVE-2025-1148
·
تاريخ النشر
2025-01-20
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU Binutils الإصدار 2.43
الوصف
تم اكتشاف مشكلة تسرب الذاكرة في الدالة
link order scan في مكون ld، وتحديدًا في الملف ld/ldelfgen.c. يمكن استغلال هذه المشكلة عن بُعد، لكن تعقيد الهجوم مرتفع جدًّا، ومن المعروف أن استغلالها صعب. ينتج عن الهجوم حدوث تسرب في الذاكرة.التوصيات
بالنسبة لـ GNU Binutils الإصدار 2.43، يُوصى بتطبيق تصحيح لإصلاح هذه المشكلة. كحل مؤقت، يُنصح بتعطيل الدالة
link order scan حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾