CVE-2025-6499

Nome do Software Vulnerável e Versões Afetadas: vstakhov libucl versões até 0.9.2

Descrição: Uma vulnerabilidade problemática foi encontrada no vstakhov libucl, afetando a função ucl parse multiline string do arquivo src/ucl parser.c. Esta vulnerabilidade leva a um estouro de buffer no heap. O ataque deve ser realizado localmente.

Recomendações: Para versões até 0.9.2, considere desativar a função ucl parse multiline string como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo src/ucl parser.c para minimizar o risco de exploração. Evite usar a função vulnerável em operações locais até que o problema seja resolvido.