CVE-2025-1176

Nome do Software Vulnerável e Versões Afetadas GNU Binutils versão 2.43

Descrição Um problema crítico afeta a função bfd elf gc mark rsec do arquivo elflink.c do componente ld. A manipulação resulta em um estouro de buffer na heap. O ataque pode ser iniciado remotamente. A complexidade de um ataque é bastante alta. A exploração é conhecida por ser difícil.

Recomendações Aplique um patch para corrigir este problema, especificamente o patch denominado f9978defb6fab0bd8583942d97c112b0932ac814. Como solução temporária, considere restringir o acesso à função vulnerável bfd elf gc mark rsec até que um patch seja aplicado.