PT-2025-4066

CVE-2025-0840

Publicado

2025-01-29

Atualizado

2026-08-25

Descrição por

CVSS 3.1

7.7

Alta

MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do GNU Binutils até a 2.43

Descrição Foi identificado um problema no GNU Binutils, afetando a função disassemble bytes do arquivo binutils/objdump.c. A manipulação do argumento buf leva a um overflow de buffer na pilha. É possível iniciar o ataque remotamente, com complexidade bastante alta e explorabilidade difícil.

Recomendações Versões do GNU Binutils até a 2.43: Atualize para a versão 2.44 para corrigir este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Wenjusun

Fornecedores