PT-2025-6071
CVE-2025-1151
·
تاريخ النشر
2025-02-10
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU Binutils الإصدار 2.43
الوصف
تؤثر مشكلة تسرب الذاكرة على الدالة
xmemdup في المكون ld في الملف xmemdup.c. يمكن استغلال هذه الثغرة أمنية عن بُعد، لكن تعقيد الهجوم مرتفع نسبيًا ويُعتبر الاستغلال صعبًا. قام مسؤول صيانة الكود بإصلاح جميع حالات تسرب الذاكرة المبلغ عنها في الفرع الرئيسي (master) لـ binutils.التوصيات
بالنسبة لـ GNU Binutils الإصدار 2.43، يُوصى بتطبيق تصحيح (patch) لإصلاح هذه المشكلة. كإجراء مؤقت، يُنصح بتقييد استخدام الدالة
xmemdup حتى يتوفر التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾