תיאור (מקור, אנגלית)
A vulnerability classified as critical has been found in GNU Binutils up to 2.44. This affects the function debug_type_samep of the file /binutils/debug.c of the component objdump. The manipulation leads to memory corruption. Local access is required to approach this attack. The exploit has been disclosed to the public and may be used. It is recommended to apply a patch to fix this issue.
מוצרים מושפעים
gnu: binutils
קישורים9
- sourceware.org/bugzilla/show_bug.cgi?id=32829 ExploitIssue Tracking
- sourceware.org/bugzilla/attachment.cgi?id=16004 Broken Link
- sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=6c3458a8b7e… Product
- vuldb.com/?ctiid.310347 Permissions RequiredVDB Entry
- vuldb.com/?id.310347 Third Party AdvisoryVDB Entry
- vuldb.com/?submit.584635 Third Party AdvisoryVDB Entry
- www.gnu.org/ Product
- cert-portal.siemens.com/productcert/html/ssa-082556.html
- cert-portal.siemens.com/productcert/html/ssa-265688.html
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS 4.0
-
4.8
MEDIUM
מקור הציון: CNA
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% אחוזון 23 · נכון ל-7 בנובמבר 2026
- CWE
- CWE-119
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.