PT-2026-23729
CVE-2025-69645
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Binutils الإصدار 2.44
الوصف
يُعتبر برنامج objdump التابع لـ Binutils عرضة لحالة رفض الخدمة عند معالجة ملف ثنائي تم إنشاؤه خصيصًا لهذا الغرض ويحتوي على معلومات تصحيح أخطاء DWARF غير منسقة بشكل صحيح. قد يؤدي خلل في معالجة وحدات التجميع DWARF إلى استخدام قيمة غير صالحة لـ
offset size في الدالة byte get little endian، مما يؤدي إلى إنهاء البرنامج (SIGABRT). يمكن لمهاجم محلي استغلال هذه الثغرة عن طريق تقديم ملف إدخال ضار.التوصيات
الإصدارات الأقدم من 2.44 متأثرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾