CVE-2025-1372 in elfutils
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità in GNU elfutils 0.192, classificata come critica. La funzione dump_data_section/print_string_section del file readelf.c del componente eu-readelf è interessata da questa vulnerabilità. La manipolazione dell'argomento z/x provoca un buffer overflow. L'attacco deve essere condotto localmente. L'es exploit è stato reso pubblico e può essere utilizzato. L'identificativo della patch è 73db9d2021cab9e23fd734b0a76a612d52a6f1db. Si consiglia di applicare la patch per risolvere il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.