PT-2025-6050
CVE-2025-1178
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU Binutils الإصدار 2.43
الوصف
تم اكتشاف ثغرة أمنية في GNU Binutils، تؤثر على الدالة
bfd putl64 الموجودة في الملف libbfd.c التابع للمكون ld. ويؤدي استغلال هذه الثغرة إلى تلف الذاكرة. يمكن شن الهجوم عن بُعد، لكن تعقيد الهجوم مرتفع نسبيًا ويبدو أن استغلاله صعب.التوصيات
لإصلاح هذه المشكلة، يُوصى بتطبيق تصحيح، وتحديدًا التصحيح الذي يحمل المعرّف
75086e9de1707281172cc77f178e7949a4414ed0.كحل مؤقت، يُنصح بتعطيل الدالة
bfd putl64 حتى يتوفر التصحيح.قم بتقييد الوصول إلى المكون
libbfd.c لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾