PT-2025-6049
CVE-2025-1149
·
تاريخ النشر
2025-02-10
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU Binutils الإصدار 2.43
الوصف
تم اكتشاف ثغرة أمنية تتعلق بتسرب الذاكرة في مكون ld التابع لـ GNU Binutils، وتؤثر بشكل خاص على الدالة
xstrdup في الملف libiberty/xmalloc.c. يمكن استغلال هذه المشكلة عن بُعد، مع درجة تعقيد عالية نسبيًا للهجوم. ويُعتبر استغلال هذه الثغرة أمرًا صعبًا. تسمح هذه الثغرة بحدوث تسرب في الذاكرة، والذي يمكن إطلاقه عن بُعد.التوصيات
لإصلاح هذه المشكلة، يُوصى بتطبيق تصحيح. وقد أصلح مسؤول صيانة الكود جميع حالات التسرب المبلغ عنها في الفرع الرئيسي لـ binutils، لكنه لم يدمج هذه الإصلاحات في الفرع 2.44 بسبب مخاوف من زعزعة استقرار ld. كحل مؤقت، يُنصح بتقييد استخدام الدالة
xstrdup في مكون ld المتأثر حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾