PT-2025-32430

CVE-2025-8746

Publicado

2025-08-09

Atualizado

2026-02-27

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do GNU libopts até 27.6

Descrição Existe uma falha de corrupção de memória na função strstr sse2 dentro do GNU libopts. Esta falha pode ser explorada por um atacante local. A vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor. O exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Nipc-Cxd

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-787: Out-of-bounds Write

Identificadores relacionados