CVE-2025-15614

Nome do Software Vulnerável e Versões Afetadas ugrep versões anteriores a 7.6.0

Description O descompressor LZW contém um heap buffer over-read ao processar arquivos de arquivo .Z especialmente manipulados. Um invasor pode fornecer arquivos .Z malformados que fazem com que o descompressor leia um byte além do buffer de heap alocado, o que pode levar ao travamento do processo. Um heap buffer over-read ocorre quando um programa lê mais dados do heap do que foi originalmente alocado para aquele buffer.

Recommendations Atualize para a versão 7.6.0 ou posterior.