PT-2025-29389 · Gnu+6 · Gnu Binutils+6

Arthurx · Publicado 2025-06-03 · Atualizado 2026-04-20 · CVE-2025-7545

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GNU Binutils versão 2.45

Descrição Existe uma vulnerabilidade problemática na função copy section no arquivo binutils/objcopy.c. Esta manipulação resulta em um overflow de buffer na heap, requerendo acesso local para exploração. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Aplique o patch 08c3cbe5926e4d355b5cb70bbec2b1eeb40c2944 para resolver este problema.

Exploit

Correção

LPE

Buffer Overflow

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-122

Identificadores relacionados

AZL-65352

AZL-65384

BDU:2025-11462

CVE-2025-7545

ECHO-1875-6A17-6F9D

OESA-2025-1932

OESA-2025-2162

OESA-2025-2163

OESA-2025-2164

OESA-2025-2165

OESA-2025-2275

OPENSUSE-SU-2025:15651-1

OPENSUSE-SU-2025:20150-1

OPENSUSE-SU-2026:10330-1

OPENSUSE-SU-2026:10331-1

SUSE-SU-2025:21195-1

SUSE-SU-2025:21197-1

SUSE-SU-2025:4096-1

USN-7718-1

USN-7847-1

USN-7899-1

Produtos afetados

Astra Linux

Debian

Gnu Binutils

Linuxmint

Red Os

Suse

Ubuntu

Referências · 135

• 🔥 https://sourceware.org/bugzilla/attachment.cgi?id=16117 · Exploit
• 🔥 https://sourceware.org/bugzilla/show_bug.cgi?id=33049#c1 · Exploit
• https://ubuntu.com/security/notices/USN-7899-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-1181 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-7546 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10330-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1237003 · Nota
• https://ubuntu.com/security/notices/USN-7847-1 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-2163 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:4096-1 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-2165 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-binutils-cve-2025-7545-7.3 · Nota
• https://suse.com/security/cve/CVE-2025-1176 · Nota
• https://t.me/cvetracker/27700 · Publicação no Telegram