PT-2025-32389
CVE-2025-8734
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU Bison حتى الإصدار 3.8.2
الوصف
توجد مشكلة في GNU Bison ناتجة عن عملية تحرير مزدوجة للذاكرة في الدالة
code free() الموجودة في الملف src/scan-code.c. يتطلب استغلال هذه المشكلة وصولاً محلياً. وقد تم الكشف عن تفاصيل الاستغلال علنًا.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.8.2. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
code free() حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾