GNU Binutils 2.43/2.44 objdump binutils/bucomm.c display_info отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.1$0-$5k0.11

СводкаИнформация

В GNU Binutils 2.43/2.44 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция файла binutils/bucomm.c компонента objdump затронута. Осуществление манипуляции приводит к отказ в обслуживании. Эта уязвимость обрабатывается как CVE-2025-3198. Атаку необходимо выполнять на локальном уровне. Более того, существует эксплойт. Рекомендуется установить патч для исправления данной уязвимости.

ПодробностиИнформация

В GNU Binutils 2.43/2.44 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция файла binutils/bucomm.c компонента objdump затронута. Осуществление манипуляции приводит к отказ в обслуживании. Декларирование проблемы с помощью CWE приводит к CWE-401. Информация о слабости была опубликована под номером 32716. Консультация доступна для скачивания по адресу sourceware.org.

Эта уязвимость обрабатывается как CVE-2025-3198. Атаку необходимо выполнять на локальном уровне. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Доказательство концепции. Эксплойт доступен по адресу sourceware.org. Сканер Nessus предлагает плагин с идентификатором 249290.

Имя патча — ba6ad3a18cb26b79e0e3b84c39f707535bbc344d. Исправление уже готово и доступно для скачивания на sourceware.org. Рекомендуется установить патч для исправления данной уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: Tenable (249290).

Затронуто

  • Ubuntu Linux
  • Open Source binutils

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Вектор: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.3
VulDB Meta Temp Score: 3.1

VulDB Базовый балл: 3.3
VulDB Временная оценка: 3.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA Базовый балл: 3.3
CNA Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-401 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 249290
Nessus Имя: EulerOS 2.0 SP11 : binutils (EulerOS-SA-2025-1921)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

Патч: ba6ad3a18cb26b79e0e3b84c39f707535bbc344d

ХронологияИнформация

03.04.2025 🔍
03.04.2025 +0 дни 🔍
30.10.2025 +210 дни 🔍

ИсточникиИнформация

Поставщик: gnu.org

Консультация: 32716
Статус: Подтверждённый

CVE: CVE-2025-3198 (🔍)
GCVE (CVE): GCVE-0-2025-3198
GCVE (VulDB): GCVE-100-303151
CERT Bund: WID-SEC-2025-0709 - binutils: Schwachstelle ermöglicht Offenlegung von Informationen

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 03.04.2025 13:19
Обновлено: 30.10.2025 12:16
Изменения: 03.04.2025 13:19 (61), 04.04.2025 12:11 (30), 04.04.2025 14:13 (1), 15.08.2025 15:17 (2), 30.10.2025 12:16 (7)
Завершенный: 🔍
Отправитель: Haoxin Tu
Cache ID: 216:70A:103

ОтправитьИнформация

принято

  • Отправить #545773: GNU Library Objdump in Binutil 2.44 and 2.43 (also other possible downward versions) Memory Leak (по Haoxin Tu)

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!