exploitDog

ROS-20251105-04

Опубликовано: 05 нояб. 2025

Источник: redos

Описание

Множественные уязвимости binutils

Наименование уязвимого пакета

binutils-

Пакет обновления

binutils-0:2.40-15.el7.x86_64

Версия уязвимого пакета младше

2.40-15

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета binutils или Установить обновление для пакета(ов) binutils

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

05.11.2025

CVE-2025-5244

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции elf_gc_sweep() компонента ld программного средства разработки GNU Binutils связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.3 Medium

CVSS3

4.3 Medium

CVSS2

CVE-2025-5245

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции debug_type_samep() компонента objdump программного средства разработки GNU Binutils связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.3 Medium

CVSS3

4.3 Medium

CVSS2