CVE-2025-1150
NiskieStreszczenie
Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji bfd_malloc w pliku libbfd.c komponentu ld. Manipulacja tą funkcją prowadzi do wycieku pamięci.
Ocena ryzyka
Podatność ta może być wykorzystana zdalnie, co stwarza ryzyko dla systemów korzystających z tej wersji GNU Binutils. Wysoki poziom skomplikowania ataku może utrudnić jego wykrycie.
Rekomendacja
Zaleca się aktualizację do nowszej wersji GNU Binutils, aby zlikwidować tę podatność oraz monitorowanie systemów pod kątem potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in GNU Binutils 2.43. It has been declared as problematic. This vulnerability affects the function bfd_malloc of the file libbfd.c of the component ld. The manipulation leads to memory leak. The attack can be initiated remotely. The complexity of an attack is rather high. T