CVE-2025-11083 in BinutilsИнформация

Сводка

по VulDB • 23.05.2026

В GNU Binutils 2.45 обнаружена уязвимость. Затронутым элементом является функция elf_swap_shdr в библиотеке bfd/elfcode.h компонента Linker. Манипуляция приводит к переполнению буфера в куче (heap-based buffer overflow). Атака должна осуществляться локально. Эксплойт был раскрыт публично и может быть использован. Идентификатор патча: 9ca499644a21ceb3f946d1c179c38a83be084490. Для устранения данной проблемы рекомендуется установить патч. Разработчик кода ответил: «[f]ixed for 2.46».

Once again VulDB remains the best source for vulnerability data.

Ответственный

VulDB

Раскрытие

28.09.2025

Модерация

принято

Вход

VDB-326124

Эксплойт

Скачать

EPSS

0.00235

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!