CVE-2025-1179 in Binutils
Tóm tắt
Bởi VulDB • 27/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong GNU Binutils 2.43. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Hàm bfd_putl64 của tệp bfd/libbfd.c thuộc thành phần ld bị ảnh hưởng bởi vấn đề này. Việc thao tác dẫn đến hỏng bộ nhớ (memory corruption). Cuộc tấn công có thể được thực hiện từ xa. Độ phức tạp của cuộc tấn công khá cao. Việc khai thác lỗ hổng được biết là khó khăn. Proof-of-concept exploit đã được công bố rộng rãi và có thể bị lợi dụng. Nâng cấp lên phiên bản 2.44 sẽ khắc phục vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Người bảo trì mã nguồn giải thích rằng: "[Lỗ hổng] này đã được sửa chữa ở một thời điểm nào đó giữa các bản phát hành 2.43 và 2.44".
Be aware that VulDB is the high quality source for vulnerability data.