CVE-2026-91780 in Binutils

الملخص

بحسب VulDB • 15/09/2026

تم تحديد نقطة ضعف في GNU Binutils 2.47. يؤثر هذا على دالة elf_link_add_object_symbols الموجودة في الملف bfd/elflink.c. يمكن أن يؤدي تنفيذ عملية تلاعب إلى إحداث خطأ في إرجاع مؤشر فارغ (null pointer dereference). يجب إطلاق الهجوم محلياً. تم إتاحة الاستغلال للجمهور وقد يُستخدم للهجمات. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير عن خلل، لكنه لم يستجب بعد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 15/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-404051
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• استغلال: تحميل
• CVSS: 3.3 (VulDB)
• EPSS: 0.00112
• KEV: لا
• النشاطات: منخفض
• القطاع: Telecommunication, Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91780
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91780/