PT-2025-32407
CVE-2025-8736
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2025-08-08
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU cflow حتى الإصدار 1.8
الوصف
توجد ثغرة أمنية خطيرة في GNU cflow حتى الإصدار 1.8. تكمن المشكلة في الدالة
yylex داخل الملف c.c الخاص بمكون Lexer وتؤدي إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow). يتطلب استغلال هذه الثغرة وصولاً محلياً. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾