GNU elfutils 0.192 eu-read readelf.c handle_dynamic_symtab الحرمان من الخدمة
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن GNU elfutils 0.192. تتأثر وظيفة غير معروفة من الملف readelf.c من المكون eu-read. عند التلاعب ينتج الحرمان من الخدمة. تم تسجيل هذه الثغرة تحت الرمز CVE-2025-1371. يستلزم الهجوم أن يتم على الجهاز نفسه. أيضًا، هناك استغلال متوفر. يُفضل تثبيت تحديث لحل هذه المشكلة.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن GNU elfutils 0.192. تتأثر وظيفة غير معروفة من الملف readelf.c من المكون eu-read. عند التلاعب ينتج الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-476. المشكلة تم الافصاح عنها بتاريخ كـ 32655. التنبيه متاح للتنزيل عبر sourceware.org.
تم تسجيل هذه الثغرة تحت الرمز CVE-2025-1371. يستلزم الهجوم أن يتم على الجهاز نفسه. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.
في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على sourceware.org. يوفر ماسح الثغرات Nessus إضافة بالمعرف 233299.
أسم الباتش التصحيحي هوb38e562a4c907e08171c76b8b2def8464d5a104a. يمكنك تنزيل التصحيح من sourceware.org. يُفضل تثبيت تحديث لحل هذه المشكلة.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (233299).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.gnu.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA متجه: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 3.3VulDB الدرجة المؤقتة للميتا: 3.1
VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CNA الدرجة الأساسية: 3.3
CNA متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 233299
Nessus الأسم: Ubuntu 22.04 LTS / 24.04 LTS : elfutils vulnerabilities (USN-7369-1)
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: b38e562a4c907e08171c76b8b2def8464d5a104a
الجدول الزمني
16/02/2025 🔍16/02/2025 🔍
25/03/2025 🔍
المصادر
المجهز: gnu.orgاستشارة: 32655
الحالة: مؤكد
CVE: CVE-2025-1371 (🔍)
GCVE (CVE): GCVE-0-2025-1371
GCVE (VulDB): GCVE-100-295978
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 16/02/2025 10:15 AMتم التحديث: 25/03/2025 04:15 AM
التغييرات: 16/02/2025 10:15 AM (60), 17/02/2025 04:56 AM (30), 17/02/2025 02:47 PM (1), 25/03/2025 04:15 AM (2)
كامل: 🔍
المقدم: rookie
Cache ID: 216::103
إرسال
تمت الموافقة
- إرسال #496484: GNU elfutils/eu-readelf 0.192 Buffer Over-read (بحسب rookie)
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق