PT-2026-135438

CVE-2025-71450

Publicado

2026-11-02

Atualizado

2026-11-05

Descrição por

CVSS 4.0

4.8

Média

MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas inih versões anteriores a r63

Description Existe uma leitura abaixo do limite de um byte no buffer de pilha na função ini parse stream() no arquivo ini.c. Isso ocorre quando um invasor fornece um arquivo ou string INI contendo uma linha de pelo menos INI MAX LINE-1 bytes seguida por um byte NUL incorporado, permitindo a leitura de abyss[-1] e resultando em comportamento indefinido.

Recommendations Atualize para a versão r63 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Fatih Çelik

Haind

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-127: Buffer Under-read

Identificadores relacionados