CVE-2025-1376 in elfutils
Tóm tắt
Bởi VulDB • 14/08/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong GNU elfutils 0.192. Lỗ hổng này ảnh hưởng đến hàm elf_strptr trong thư viện /libelf/elf_strptr.c của thành phần eu-strip. Việc thao tác dẫn đến từ chối dịch vụ (DoS). Có thể thực hiện cuộc tấn công trên máy chủ cục bộ. Độ phức tạp của một cuộc tấn công là khá cao. Việc khai thác lỗ hổng này dường như khó khăn. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Tên bản vá lỗi là b16f441cca0a4841050e3215a9f120a6d8aea918. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.