CVE-2025-1181
Orta
Açıklama
GNU Binutils 2.43 sürümünde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığı, ld bileşeninin bfd/elflink.c dosyasındaki _bfd_elf_gc_mark_rsec fonksiyonunu etkilemektedir. Manipülasyon, bellek bozulmasına yol açmaktadır. Saldırı uzaktan başlatılabilir. Bir saldırının karmaşıklığı oldukça yüksektir. İstismar edilmesinin zor olduğu görülmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yamanın adı 931494c9a89558acb36a03a340c01726545eef24'tür. Bu sorunu gidermek için yamanın uygulanması önerilir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Gnu Binutils
Yayın11 Şub 2025
İlk görülme11 Şub 2025
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu binutils | 2.43 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.