PT-2025-6051
CVE-2025-1179
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU Binutils الإصدار 2.43
الوصف
تم اكتشاف مشكلة خطيرة في GNU Binutils، تؤثر على الدالة
bfd putl64 الموجودة في الملف bfd/libbfd.c التابع للمكون ld. تؤدي هذه المشكلة إلى تلف الذاكرة ويمكن استغلالها عن بُعد، على الرغم من أن تعقيد الهجوم مرتفع نسبيًا ومن المعروف أن استغلالها صعب.التوصيات
بالنسبة لبرنامج GNU Binutils الإصدار 2.43، قم بالترقية إلى الإصدار 2.44 لمعالجة هذه المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد استخدام الدالة
bfd putl64 حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾