PT-2025-53758 · Gnu+1 · Binutils+1

Caozhzh · Publicado 2025-12-29 · Atualizado 2025-12-30 · CVE-2025-66862

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas BinUtils versão 2.26

Descrição Existe um problema de estouro de buffer na função gnu special no arquivo cplus-dem.c. Isso pode levar a uma negação de serviço através do processamento de arquivos PE especialmente criados.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o processamento de arquivos PE não confiáveis.

Exploit

Correção

DoS

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2025-66862

ECHO-D4CB-FB13-FCE0

RHSA-2026:7098

Produtos afetados

Binutils

Debian

Referências · 12

• 🔥 https://github.com/caozhzh/CRGF-Vul/blob/main/cxxfilt/crash3.md · Exploit
• https://t.me/CVEtracker/40849 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-66862 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-66862 · Nota de Segurança
• https://twitter.com/CVEnew/status/2005682620848394321 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2025-66862 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2005757248790765800 · Publicação no Twitter
• https://t.me/cveNotify/147154 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-66862 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-66862 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-66862 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-66862 · Nota de Segurança