CVE-2025-1150

Nome do Software Vulnerável e Versões Afetadas GNU Binutils versão 2.43

Descrição Uma vulnerabilidade de vazamento de memória foi encontrada no GNU Binutils, afetando a função bfd malloc do arquivo libbfd.c no componente ld. A exploração desta vulnerabilidade pode resultar em um vazamento de memória. O ataque pode ser iniciado remotamente e a complexidade do ataque é relativamente alta. A exploração parece ser difícil. O mantenedor do código declarou que os vazamentos relatados foram corrigidos na branch binutils master.

Recomendações Para o GNU Binutils versão 2.43, aplique um patch para corrigir este problema. Como medida temporária, considere restringir o uso da função bfd malloc no arquivo libbfd.c até que um patch esteja disponível.