CVE-2025-1152

Nome do Software Vulnerável e Versões Afetadas GNU Binutils versão 2.43

Descrição Foi encontrado um problema de vazamento de memória na função xstrdup do componente ld. Este problema pode ser explorado remotamente, mas a complexidade de um ataque é bastante alta e a exploração é difícil. O exploit foi divulgado publicamente. O mantenedor do código corrigiu todos os vazamentos relatados na branch master do binutils.

Recomendações Para o GNU Binutils versão 2.43, recomenda-se aplicar um patch para corrigir este problema. Como medida temporária de contorno, considere restringir o uso da função xstrdup no componente ld até que um patch esteja disponível.