English Polski(English translation not available - showing Polish)

CVE-2025-1148

Low

Published: —Translated: 07/06/2026(UTC)NVD NIST

Summary

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji link_order_scan w pliku ld/ldelfgen.c komponentu ld. Problem ten prowadzi do wycieku pamięci.

Risk Assessment

Atakujący może zdalnie wykorzystać tę podatność, co stwarza ryzyko wycieku wrażliwych danych. Złożoność ataku jest stosunkowo wysoka.

Recommendation

Zaleca się aktualizację do najnowszej wersji GNU Binutils, aby zniwelować ryzyko związane z tą podatnością.

Original NVD description (English source)

A vulnerability was found in GNU Binutils 2.43 and classified as problematic. Affected by this issue is the function link_order_scan of the file ld/ldelfgen.c of the component ld. The manipulation leads to memory leak. The attack may be launched remotely. The complexity of an attack is rather high.