PT-2025-6096
CVE-2025-1153
·
تاريخ النشر
2025-01-27
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
GNU Binutils الإصدارات من 2.43 إلى 2.44
الوصف
تم اكتشاف ثغرة أمنية خطيرة في GNU Binutils، تؤثر على الدالة
bfd set format في الملف format.c. ويؤدي التلاعب بها إلى تلف الذاكرة. يمكن تنفيذ الهجوم عن بُعد، ولكنه يتسم بدرجة عالية جدًا من التعقيد، مما يجعل استغلاله صعبًا.التوصيات
بالنسبة للإصدارات من 2.43 إلى 2.44 من GNU Binutils، قم بالتحديث إلى الإصدار 2.45 لإصلاح هذه المشكلة. كحل مؤقت، يُنصح بتعطيل الدالة
bfd set format حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾