CVE-2025-1148

Niskie

Opublikowano: —Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji link_order_scan w pliku ld/ldelfgen.c komponentu ld. Problem ten prowadzi do wycieku pamięci.

Ocena ryzyka

Atakujący może zdalnie wykorzystać tę podatność, co stwarza ryzyko wycieku wrażliwych danych. Złożoność ataku jest stosunkowo wysoka.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji GNU Binutils, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in GNU Binutils 2.43 and classified as problematic. Affected by this issue is the function link_order_scan of the file ld/ldelfgen.c of the component ld. The manipulation leads to memory leak. The attack may be launched remotely. The complexity of an attack is rather high.