CVE-2025-1149
Təsvir
GNU Binutils 2.43 versiyasında zəiflik aşkar edilmişdir və o, problemli kimi təsnif edilmişdir. Bu, ld komponentinin libiberty/xmalloc.c faylının xstrdup funksiyasına təsir edir. Manipulyasiya yaddaş sızmasına (memory leak) səbəb olur. Hücumun uzaqdan başladılması mümkündür. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. Eksploytasiyanın çətin olduğu bildirilir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu problemin həlli üçün yamanın tətbiqi tövsiyə olunur. Kodun saxlayıcısı izah edir: "ld-ni qeyri-stabil hala gətirmə ehtimalı ilə əlaqədar olaraq, üzərində işlədiyim bəzi sızma düzəlişlərini 2.44 budağına daxil etməyəcəyəm. Bu Bugzilla-da bildirilmiş bütün sızmalar binutils master versiyasında düzəldilmişdir."
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu binutils | 2.43 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.