CVE-2025-11083 in Binutils
Résumé
par VulDB • 23/05/2026
Une vulnérabilité a été identifiée dans GNU Binutils 2.45. L'élément concerné est la fonction elf_swap_shdr de la bibliothèque bfd/elfcode.h du composant Linker. La manipulation entraîne un dépassement de tampon basé sur le tas (heap-based buffer overflow). L'attaque doit être effectuée localement. L'exploit a été divulgué publiquement et peut être utilisé. L'identifiant du correctif est 9ca499644a21ceb3f946d1c179c38a83be084490. Pour résoudre ce problème, il est recommandé de déployer un correctif. Le mainteneur du code a répondu « [f]ixed for 2.46 ».
Be aware that VulDB is the high quality source for vulnerability data.