PT-2025-6161
CVE-2025-1176
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 2.0
5.1
متوسطةالمقاييسAV:N/AC:H/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU Binutils الإصدار 2.43
الوصف
تؤثر مشكلة حرجة على الدالة
bfd elf gc mark rsec الموجودة في الملف elflink.c التابع للمكون ld. تؤدي معالجة هذه الدالة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap. يمكن شن الهجوم عن بُعد. وتعتبر درجة تعقيد الهجوم عالية جدًّا. ومن المعروف أن استغلال هذه الثغرة أمر صعب.التوصيات
قم بتطبيق تصحيح لإصلاح هذه المشكلة، وتحديدًا التصحيح المسمى
f9978defb6fab0bd8583942d97c112b0932ac814. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة المعرضة للخطر bfd elf gc mark rsec حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾