CVE-2025-11082
Orta
Açıklama
GNU Binutils 2.45'te bir kusur bulunmuştur. Etkilenen, Linker bileşeninin bfd/elf-eh-frame.c dosyasındaki _bfd_elf_parse_eh_frame işlevidir. Manipülasyonun yürütülmesi, yığın tabanlı arabellek taşmasına yol açabilir. Saldırı yerel yürütme ile sınırlıdır. İstismar yayımlanmıştır ve kullanılabilir. Bu yama ea1a0737c7692737a644af0486b71e4a392cbca8 olarak adlandırılmaktadır. Bu sorunun giderilmesi için bir yama uygulanmalıdır. Kod bakımcısı "[f]ixed for 2.46" yanıtını vermiştir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Gnu Binutils
Yayın27 Eyl 2025
İlk görülme27 Eyl 2025
Zayıflık türüCWE-122CWE-122CWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu binutils | 2.45 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.