CVE-2025-8224
Düşük
Açıklama
GNU Binutils 2.44 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığı, BFD Library bileşeninin bfd/elf.c dosyasındaki bfd_elf_get_str_section fonksiyonunu etkilemektedir. Söz konusu manipülasyon, null pointer dereference durumuna yol açmaktadır. Bu saldırıyı gerçekleştirmek için yerel erişim gereklidir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yamanın adı db856d41004301b3a56438efd957ef5cabb91530'dır. Bu sorunu gidermek için yamanın uygulanması önerilir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
Ürün
Gnu Binutils
Yayın27 Tem 2025
İlk görülme27 Tem 2025
Zayıflık türüCWE-476NULL işaretçinin kullanımıCWE-404CWE-404
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu binutils | 2.44 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.