Vulnerabilidad en GNU Binutils 2.45 (CVE-2025-7546)
Gravedad CVSS v4.0:
MEDIA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
13/07/2025
Última modificación:
30/07/2025
Descripción
Se ha encontrado una vulnerabilidad clasificada como problemática en GNU Binutils 2.45. Este problema afecta a la función bfd_elf_set_group_contents del archivo bfd/elf.c. Esta manipulación provoca escritura fuera de los límites. Es posible lanzar el ataque en el host local. Se ha hecho público el exploit y puede que sea utilizado. El parche se llama 41461010eb7c79fee7a9d5f6209accdaac66cc6b. Se recomienda aplicar un parche para solucionar este problema.
Impacto
Puntuación base 4.0
4.80
Gravedad 4.0
MEDIA
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:gnu:binutils:2.45:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://sourceware.org/bugzilla/attachment.cgi?id=16118
- https://sourceware.org/bugzilla/show_bug.cgi?id=33050
- https://sourceware.org/bugzilla/show_bug.cgi?id=33050#c2
- https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git%3Bh%3D41461010eb7c79fee7a9d5f6209accdaac66cc6b
- https://vuldb.com/?ctiid_316244=
- https://vuldb.com/?id_316244=
- https://vuldb.com/?submit_614375=
- https://www.gnu.org/
- https://sourceware.org/bugzilla/show_bug.cgi?id=33050