PT-2026-5178

CVE-2025-71001

·

Publicado

2026-01-28

·

Atualizado

2026-02-03

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas OneFlow versão 0.9.0
Descrição Existe uma violação de segmentação no componente flow.column stack do software. Este problema pode ser explorado por atacantes para causar uma Negação de Serviço (DoS) ao fornecer uma entrada elaborada.
Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-125: Out-of-bounds Read
Identificadores relacionados
CVE-2025-71001
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com