Skip to content
OpenAdvisories
Medium WID-SEC-2025-2144 3 CVEs

binutils: Mehrere Schwachstellen

Published Sep 28, 2025 · Updated Oct 5, 2026 · Revision 34 · de-DE

Vendor: F5 Vendor: Fedora Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: App Connect Enterprise Product: Enterprise Linux Product: F5OS Product: Linux Product: Linux Product: Linux Product: Linux Product: openshift Product: openSUSE Product: QRadar SIEM Product: Rocky Linux Product: TXSeries

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Code auszuführen.

Product

Die GNU Binary Utilities sind eine Sammlung von Programmierwerkzeugen für die Erzeugung und Manipulation von Programmen, Objektcode, Bibliotheken, Assemblersprache sowie Quellcode in verschiedenen Dateiformaten.

Vulnerabilities 3

  • Medium 5.3
    CVE-2025-11082

    GNU Binutils Linker elf-eh-frame.c _bfd_elf_parse_eh_frame heap-based overflow

    A flaw has been found in GNU Binutils 2.45. Impacted is the function _bfd_elf_parse_eh_frame of the file bfd/elf-eh-frame.c of the component Linker. Executing manipulation can lead to heap-based buffer overflow. The attack is restricted to local execution. Th…

    GNU Binutils binutils binutils Debian Ubuntu Azure Linux Wolfi
  • Medium 5.3
    CVE-2025-11083

    GNU Binutils Linker elfcode.h elf_swap_shdr heap-based overflow

    A vulnerability has been found in GNU Binutils 2.45. The affected element is the function elf_swap_shdr in the library bfd/elfcode.h of the component Linker. The manipulation leads to heap-based buffer overflow. The attack must be carried out locally. The exp…

    GNU Binutils binutils binutils Debian Ubuntu Azure Linux Wolfi
  • Low 3.3
    CVE-2025-11081

    GNU Binutils objdump.c dump_dwarf_section out-of-bounds

    A vulnerability was detected in GNU Binutils 2.45. This issue affects the function dump_dwarf_section of the file binutils/objdump.c. Performing manipulation results in out-of-bounds read. The attack is only possible with local access. The exploit is now publ…

    GNU Binutils binutils binutils Debian Ubuntu Wolfi

Revision history

  1. #34

    Neue Updates von openSUSE aufgenommen

  2. #33

    Neue Updates von Red Hat aufgenommen

  3. #32

    Neue Updates von IBM aufgenommen

  4. #31

    Neue Updates von Fedora aufgenommen

  5. #30

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  6. #29

    Neue Updates von Oracle Linux aufgenommen

  7. #28

    Neue Updates von Red Hat aufgenommen

  8. #27

    Neue Updates von IBM aufgenommen

  9. #26

    Neue Updates von Red Hat aufgenommen

  10. #25

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  11. #24

    Neue Updates von IBM aufgenommen

  12. #23

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  13. #22

    Neue Updates von F5 aufgenommen

  14. #21

    Neue Updates von Red Hat aufgenommen

  15. #20

    Neue Updates von Red Hat aufgenommen

  16. #19

    Neue Updates von Red Hat aufgenommen

  17. #18

    Neue Updates von Red Hat aufgenommen

  18. #17

    Neue Updates von Oracle Linux aufgenommen

  19. #16

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  20. #15

    Neue Updates von Red Hat aufgenommen

  21. #14

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  22. #13

    Neue Updates von Rocky Enterprise Software Foundation, Red Hat und Oracle Linux aufgenommen

  23. #12

    Neue Updates von Red Hat aufgenommen

  24. #11

    Neue Updates von Red Hat aufgenommen

  25. #10

    Neue Updates von SUSE aufgenommen

References