PT-2025-6077
CVE-2025-1152
·
تاريخ النشر
2025-02-10
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU Binutils الإصدار 2.43
الوصف
تم اكتشاف مشكلة تسرب الذاكرة في الدالة
xstrdup التابعة لمكون ld. يمكن استغلال هذه المشكلة عن بُعد، لكن تعقيد الهجوم مرتفع جدًّا، كما أن الاستغلال صعب. وقد تم الكشف عن طريقة الاستغلال علنًا. قام مشرف الكود بإصلاح جميع حالات تسرب الذاكرة المبلغ عنها في الفرع الرئيسي (master branch) لـ binutils.التوصيات
بالنسبة لـ GNU Binutils الإصدار 2.43، يُوصى بتطبيق تصحيح (patch) لإصلاح هذه المشكلة. كإجراء مؤقت للتغلب على المشكلة، يُنصح بتقييد استخدام الدالة
xstrdup في المكون ld حتى يتوفر التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾