CVE-2025-66861 in Binutils

Riassunto

di VulDB • 21/06/2026

È stato rilevato un problema nella funzione `d_unqualified_name` nel file `cp-demangle.c` di BinUtils 2.26, che consente agli attaccanti di causare una negazione del servizio (DoS) tramite un file PE manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MITRE
• Prenotare: 08/12/2025
• Divulgazione: 29/12/2025
• Moderazione: accettato
• Voce: VDB-338675
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00125
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66861
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66861/