Vulnerabilidad en GNU Binutils (CVE-2025-5245)
Gravedad CVSS v4.0:
MEDIA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
27/05/2025
Última modificación:
28/05/2025
Descripción
Se ha detectado una vulnerabilidad clasificada como crítica en GNU Binutils hasta la versión 2.44. Esta afecta a la función debug_type_samep del archivo /binutils/debug.c del componente objdump. La manipulación provoca corrupción de memoria. Se requiere acceso local para abordar este ataque. Se ha hecho público el exploit y puede que sea utilizado. Se recomienda aplicar un parche para solucionar este problema.
Impacto
Puntuación base 4.0
4.80
Gravedad 4.0
MEDIA
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Referencias a soluciones, herramientas e información
- https://sourceware.org/bugzilla/attachment.cgi?id=16004
- https://sourceware.org/bugzilla/show_bug.cgi?id=32829
- https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git%3Bh%3D6c3458a8b7ee7d39f070c7b2350851cb2110c65a
- https://vuldb.com/?ctiid_310347=
- https://vuldb.com/?id_310347=
- https://vuldb.com/?submit_584635=
- https://www.gnu.org/