PT-2025-32391
CVE-2025-8735
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU cflow حتى الإصدار 1.8
الوصف
توجد ثغرة أمنية في GNU cflow ناتجة عن إشارة إلى مؤشر فارغ في الدالة
yylex داخل الملف c.c الخاص بمكون Lexer. يمكن استغلال هذه الثغرة محليًّا. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
قم بالتحديث إلى إصدار أعلى من 1.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾