PT-2026-23739
CVE-2025-69649
·
تاريخ النشر
2025-12-07
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU Binutils حتى الإصدار 2.46
الوصف
يحتوي البرنامج على ثغرة أمنية قد تؤدي إلى محاولة الوصول إلى مؤشر فارغ عند معالجة ملف ثنائي ELF تم إنشاؤه خصيصًا بحيث تحتوي حقول الرأس على تنسيق غير صحيح. يحدث ذلك أثناء معالجة إعادة التخصيص عندما يتم تمرير مؤشر قسم غير صالح أو فارغ إلى الدالة
display relocations()، مما يؤدي إلى حدوث خطأ في التجزئة وإنهاء البرنامج. لا توجد أدلة على وجود تلف في الذاكرة بخلاف الوصول إلى مؤشر فارغ أو إمكانية تنفيذ التعليمات البرمجية.التوصيات
قم بالتحديث إلى إصدار أحدث من GNU Binutils من الإصدار 2.46. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾