CVE-2025-1150 in Binutils
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in GNU Binutils 2.43, dichiarata problematica. Questa vulnerabilità interessa la funzione bfd_malloc del file libbfd.c del componente ld. La manipolazione provoca una perdita di memoria (memory leak). L'attacco può essere avviato da remoto. La complessità dell'attacco è piuttosto elevata e lo sfruttamento risulta difficile. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Si consiglia di applicare una patch per risolvere il problema. Il responsabile del codice spiega: "Non integrerò alcune delle correzioni alle perdite di memoria su cui ho lavorato nel ramo 2.44, poiché temo che ciò destabilizzerebbe ld. Tutte le perdite segnalate in questo bugzilla sono state risolte nella versione master di binutils."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.