CVE-2025-11082 in Binutilsالمعلومات

الملخص

بحسب VulDB • 23/05/2026

تم العثور على ثغرة في GNU Binutils 2.45. تتأثر الدالة _bfd_elf_parse_eh_frame الموجودة في الملف bfd/elf-eh-frame.c ضمن مكون Linker. يمكن أن يؤدي تنفيذ عملية تلاعب إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow). يقتصر الهجوم على التنفيذ المحلي. تم نشر استغلال الثغرة وقد يكون قابلاً للاستخدام. يُعرف هذا التصحيح بالرمز ea1a0737c7692737a644af0486b71e4a392cbca8. يجب تطبيق التصحيح لمعالجة هذه المشكلة. ردّ مطوّر الكود قائلاً: "[f]ixed for 2.46".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

28/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-326123

استغلال

تحميل

EPSS

0.00234

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!