CVE-2025-8225 in Binutils

Resumen

por MITRE • 2025-07-27

Se encontró una vulnerabilidad en GNU Binutils 2.44 y se clasificó como problemática. Este problema afecta a la función process_debug_info del archivo binutils/dwarf.c del componente DWARF Section Handler. La manipulación provoca una fuga de memoria. Es obligatorio atacar localmente. El identificador del parche es e51fdff7d2e538c0e5accdd65649ac68e6e0ddd4. Se recomienda aplicar un parche para solucionar este problema.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: VulDB
• Divulgación: 2025-07-27
• Moderación: aceptado
• Artículo: VDB-317813
• CPE: listo
• CWE: CWE-401 (confirmado)
• CVSS: 3.3 (CNA)
• EPSS: 0.00223
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8225
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8225/