CVE-2025-1372

Orta

Açıklama

GNU elfutils 0.192 sürümünde kritik olarak tanımlanan bir güvenlik açığı bulundu. Bu güvenlik açığından eu-readelf bileşeninin readelf.c dosyasındaki dump_data_section/print_string_section fonksiyonu etkilenmektedir. z/x argümanının manipülasyonu arabellek taşmasına yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yamanın tanımlayıcısı 73db9d2021cab9e23fd734b0a76a612d52a6f1db şeklindedir. Bu sorunu gidermek için yamanın uygulanması önerilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünElfutils

Yayın17 Şub 2025

İlk görülme17 Şub 2025

Zayıflık türüCWE-120CWE-120 CWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Yamalar

sourceware.org/bugzilla/show_bug.cgi?id=32656#c3

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
elfutils_project elfutils	0.192	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.