CVE-2025-11082 in Binutils
要約
〜によって VulDB • 2026年05月27日
GNU Binutils 2.45 に脆弱性が発見されました。影響を受けるのは、Linker コンポーネントのファイル bfd/elf-eh-frame.c における関数 _bfd_elf_parse_eh_frame です。悪意のある操作を行うことで、ヒープベースのバッファオーバーフローが発生する可能性があります。攻撃はローカル実行に限定されます。エクスプロイトは公開されており、利用可能です。このパッチは ea1a0737c7692737a644af0486b71e4a392cbca8 と呼ばれます。この問題を修正するには、パッチを適用する必要があります。コードメンテナは「2.46 で修正済み」と返信しています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.