CVE-2025-1176 in Binutils
Tóm tắt
Bởi VulDB • 20/05/2026
Một lỗ hổng đã được phát hiện trong GNU Binutils 2.43 và được phân loại là nghiêm trọng. Vấn đề này ảnh hưởng đến hàm _bfd_elf_gc_mark_rsec của tệp elflink.c trong thành phần ld. Thao tác này dẫn đến lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow). Cuộc tấn công có thể được khởi tạo từ xa. Độ phức tạp của một cuộc tấn công là khá cao. Việc khai thác được biết là khó khăn. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Bản vá có tên là f9978defb6fab0bd8583942d97c112b0932ac814. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.