CVE-2025-69650
Publiée le 2026-03-06 · Dernière modification le 2026-06-17
L'outil `readelf` de GNU Binutils (versions 2.46 et antérieures) est affecté par une erreur de gestion de la mémoire lors du traitement de fichiers binaires ELF spécifiquement malformés. Un attaquant peut provoquer le plantage du programme, entraînant un déni de service, en fournissant un fichier conçu à cet effet pour l'analyse. Cela peut être déclenché via un réseau si l'outil traite des fichiers distants, et ne nécessite aucune authentification ni interaction de l'utilisateur, si ce n'est la tentative de lecture du fichier malveillant par l'outil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GNU Binutils thru 2.46 readelf contains a double free vulnerability when processing a crafted ELF binary with malformed relocation data. During GOT relocation handling, dump_relocations may return early without initializing the all_relocations array. As a result, process_got_section_contents() may pass an uninitialized r_symbol pointer to free(), leading to a double free and terminating the program with SIGABRT. No evidence of exploitable memory corruption or code execution was observed; the impact is limited to denial of service. NOTE: this is disputed by third parties because the observed behavior occurred only in pre-release code and did not affect any tagged version.