CVE-2025-1148

Nome do Software Vulnerável e Versões Afetadas GNU Binutils versão 2.43

Descrição Um problema de vazamento de memória foi encontrado na função link order scan do componente ld, especificamente no arquivo ld/ldelfgen.c. Este problema pode ser explorado remotamente, mas a complexidade de um ataque é bastante alta e a exploração é conhecida por ser difícil. O ataque resulta em um vazamento de memória.

Recomendações Para o GNU Binutils versão 2.43, recomenda-se aplicar um patch para corrigir este problema. Como solução temporária, considere desativar a função link order scan até que um patch esteja disponível.