CVE-2025-11495
LowSummary
W podatności CVE-2025-11495 zidentyfikowano problem w GNU Binutils 2.45, dotyczący funkcji elf_x86_64_relocate_section w pliku elf64-x86-64.c komponentu Linker. Wykorzystanie tej podatności prowadzi do przepełnienia bufora na stercie.
Risk Assessment
Atak na tę podatność może być przeprowadzony lokalnie, co stwarza ryzyko dla systemów, w których złośliwy użytkownik ma dostęp do wykonania kodu.
Recommendation
Zaleca się aktualizację do najnowszej wersji GNU Binutils, aby usunąć tę podatność oraz ograniczenie dostępu do systemów, aby zminimalizować ryzyko lokalnych ataków.
Original NVD description (English source)
A vulnerability was determined in GNU Binutils 2.45. The affected element is the function elf_x86_64_relocate_section of the file elf64-x86-64.c of the component Linker. This manipulation causes heap-based buffer overflow. The attack can only be executed locally. The exploit has been publicly disclo