PT-2025-39748

CVE-2025-11081

Publicado

2025-09-27

Atualizado

2026-10-09

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas GNU Binutils versão 2.45

Descrição Existe uma falha no GNU Binutils 2.45 na função dump dwarf section localizada no arquivo binutils/objdump.c. A manipulação do software pode levar a uma leitura fora dos limites. Este problema é explorável com acesso local. O exploit está disponível publicamente.

Recomendações Instale o patch f87a66db645caf8cc0e6fc87b0c28c78a38af59b para corrigir este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-125: Out-of-bounds Read

Identificadores relacionados