PT-2025-53757 · Gnu+1 · Binutils+1

Caozhzh · Publicado 2025-12-29 · Atualizado 2025-12-29 · CVE-2025-66861

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.5

Baixa

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas BinUtils versão 2.26

Descrição Existe uma falha na função d unqualified name dentro do arquivo cp-demangle.c do BinUtils. Isso pode resultar em uma negação de serviço através do processamento de arquivos Portable Executable (PE) especialmente elaborados.

Recomendações Atualize para uma versão mais recente do BinUtils que corrija essa falha. Como solução temporária, considere restringir o processamento de arquivos PE não confiáveis.

Exploit

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2025-66861

ECHO-1860-DAC2-4F9E

RHSA-2026:7098

Produtos afetados

Binutils

Debian

Referências · 10

• 🔥 https://github.com/caozhzh/CRGF-Vul/blob/main/cxxfilt/crash1.md · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-66861 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-66861 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-66861 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-66861 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2005682619921359040 · Publicação no Twitter
• https://t.me/CVEtracker/40848 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2025-66861 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-66861 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-66861 · Aviso do Fabricante