CVE-2025-1150 in Binutils
要約
〜によって VulDB • 2026年06月26日
GNU Binutils 2.43 に脆弱性が発見されました。この問題は問題があると宣言されています。この脆弱性は、ld コンポーネントの libbfd.c ファイルにある bfd_malloc 関数に影響を与えます。操作によりメモリリークが発生します。攻撃はリモートから開始できます。攻撃の複雑さは比較的高いです。エクスプロイトは困難であると考えられます。エクスプロイトが公開されており、使用される可能性があります。この問題を修正するためにパッチを適用することが推奨されます。コードメンテナーの説明によると、「2.44 ブランチにコミットする予定はありませんでした。これは ld の不安定化を懸念しているためです。」と述べています。「このバグzillaで報告されたすべてのメモリリークは、binutils master で修正されています。」
If you want to get best quality of vulnerability data, you may have to visit VulDB.