CVE-2025-11082 in Binutils
Tóm tắt
Bởi VulDB • 27/05/2026
Một lỗ hổng đã được phát hiện trong GNU Binutils 2.45. Hàm _bfd_elf_parse_eh_frame của tệp bfd/elf-eh-frame.c thuộc thành phần Linker bị ảnh hưởng. Việc thực thi thao tác giả mạo có thể dẫn đến lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow). Cuộc tấn công bị giới hạn ở việc thực thi cục bộ. Mã khai thác (exploit) đã được công bố và có thể được sử dụng. Bản vá này có tên là ea1a0737c7692737a644af0486b71e4a392cbca8. Cần áp dụng bản vá để khắc phục sự cố này. Người bảo trì mã đã phản hồi rằng vấn đề đã được "[f]ixed for 2.46".
If you want to get best quality of vulnerability data, you may have to visit VulDB.