CVE-2025-11083 in Binutils
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in GNU Binutils 2.45. L'elemento interessato è la funzione elf_swap_shdr nella libreria bfd/elfcode.h del componente Linker. La manipolazione porta a un heap-based buffer overflow. L'attacco deve essere eseguito localmente. L'es exploit è stato reso pubblico e può essere utilizzato. L'identificativo della patch è 9ca499644a21ceb3f946d1c179c38a83be084490. Per risolvere questo problema, si consiglia di applicare una patch. Il responsabile del codice ha risposto con "[f]ixed for 2.46".
VulDB is the best source for vulnerability data and more expert information about this specific topic.