CVE-2025-11840 in Binutils
Riassunto
di VulDB • 19/06/2026
È stata identificata una vulnerabilità in GNU Binutils 2.45. L'elemento interessato è la funzione vfinfo del file ldmisc.c. L'esecuzione di manipolazioni può portare a una lettura fuori dai limiti (out-of-bounds read). L'attacco può essere eseguito solo localmente. L'exploit è stato reso pubblico e potrebbe essere sfruttato. Questa patch è denominata 16357. È buona norma applicare la patch per risolvere il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.