PT-2025-6070
CVE-2025-1150
·
تاريخ النشر
2025-02-10
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU Binutils الإصدار 2.43
الوصف
تم اكتشاف ثغرة أمنية تتعلق بتسرب الذاكرة في GNU Binutils، تؤثر على الدالة
bfd malloc الموجودة في الملف libbfd.c ضمن المكون ld. قد يؤدي استغلال هذه الثغرة إلى حدوث تسرب في الذاكرة. يمكن شن الهجوم عن بُعد، وتعتبر درجة تعقيد الهجوم عالية نسبيًا. ويبدو أن استغلال هذه الثغرة صعب. أعلن مسؤول صيانة الكود أن حالات التسرب المبلغ عنها قد تم إصلاحها في الفرع binutils master.التوصيات
بالنسبة لـ GNU Binutils الإصدار 2.43، قم بتطبيق تصحيح لإصلاح هذه المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد استخدام الدالة
bfd malloc في الملف libbfd.c حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾