CVE-2026-4647
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W bibliotece BFD pakietu GNU Binutils wykryto podatność polegającą na braku walidacji wartości typu relokacji podczas przetwarzania specjalnie spreparowanych plików XCOFF. Może to prowadzić do odczytu pamięci poza zamierzonym zakresem, powodując awarię narzędzi lub ujawnienie fragmentów pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wywołania odmowy usługi (DoS) w narzędziach korzystających z biblioteki BFD lub do ograniczonego wycieku danych z pamięci procesu, co może narazić poufne informacje.
Rekomendacja
Należy niezwłocznie zaktualizować GNU Binutils do wersji zawierającej poprawkę dla CVE-2026-4647 oraz unikać przetwarzania niezaufanych plików XCOFF w starszych wersjach.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the GNU Binutils BFD library, a widely used component for handling binary files such as object files and executables. The issue occurs when processing specially crafted XCOFF object files, where a relocation type value is not properly validated before being used. This can cause the program to read memory outside of intended bounds. As a result, affected tools may crash or expose unintended memory contents, leading to denial-of-service or limited information disclosure risks.