CVE-2025-11840

Düşük

Açıklama

GNU Binutils 2.45 sürümünde bir zafiyet tespit edilmiştir. Etkilenen unsur, ldmisc.c dosyasındaki vfinfo fonksiyonudur. Bir manipülasyonun yürütülmesi, sınır dışı okumaya yol açabilir. Saldırı yalnızca yerel olarak gerçekleştirilebilir. İstismar kodu kamuya açıklanmıştır ve saldırılar için kullanılabilir. Bu yama 16357 olarak adlandırılmıştır. Bu sorunu çözmek için bir yama uygulamak en iyi uygulamadır.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünGnu Binutils
Yayın16 Eki 2025
İlk görülme16 Eki 2025

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gnu binutils2.45—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.