FICHE CVE

CVE-2025-69652

Publiée le 2026-03-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

L'utilitaire `readelf` de GNU Binutils (jusqu'à la version 2.46) est affecté par une faille qui provoque le plantage du programme lors du traitement d'un binaire ELF spécialement conçu. Un attaquant peut déclencher ce déni de service en convainquant un utilisateur ou un système d'exécuter `readelf` sur un fichier malveillant. Comme l'attaque nécessite un accès local au système et aucun privilège particulier, elle est relativement facile à exécuter si l'attaquant parvient à placer son fichier sur votre machine.

CVSS 3.16.2 MOYENNE

Type de faiblesse

CWE-460

Publiée2026-03-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

GNU Binutils thru 2.46 readelf contains a vulnerability that leads to an abort (SIGABRT) when processing a crafted ELF binary with malformed DWARF abbrev or debug information. Due to incomplete state cleanup in process_debug_info(), an invalid debug_info_p state may propagate into DWARF attribute parsing routines. When certain malformed attributes result in an unexpected data length of zero, byte_get_little_endian() triggers a fatal abort. No evidence of memory corruption or code execution was observed; the impact is limited to denial of service.