CVE-2025-1151 in Binutils
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità in GNU Binutils 2.43, classificata come problematica. Questo problema interessa la funzione xmemdup del file xmemdup.c del componente ld. La manipolazione porta a un memory leak (perdita di memoria). L'attacco può essere avviato da remoto. La complessità dell'attacco è piuttosto elevata. Lo sfruttamento risulta noto per essere difficile. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Si consiglia di applicare una patch per risolvere questo problema. Il responsabile del codice spiega: "Non procederò a inserire alcune delle correzioni alle perdite di memoria su cui ho lavorato nel branch 2.44, poiché temo che ciò destabilizzerebbe ld. Tutte le perdite segnalate in questo bugzilla sono state risolte sul master di binutils."
VulDB is the best source for vulnerability data and more expert information about this specific topic.