CVE-2025-8058
MediumSummary
Funkcja regcomp w bibliotece GNU C w wersjach od 2.4 do 2.41 jest podatna na podwójne zwolnienie pamięci w przypadku niepowodzenia wcześniejszej alokacji. Może to być spowodowane błędem malloc lub użyciem interponowanej funkcji malloc, która wprowadza losowe błędy alokacji.
Risk Assessment
Podwójne zwolnienie pamięci może prowadzić do manipulacji buforem, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa aplikacji korzystających z tej biblioteki.
Recommendation
Zaleca się aktualizację biblioteki GNU C do najnowszej wersji, aby wyeliminować tę podatność oraz monitorowanie aplikacji pod kątem nieprawidłowego zachowania związanych z alokacją pamięci.
Original NVD description (English source)
The regcomp function in the GNU C library version from 2.4 to 2.41 is subject to a double free if some previous allocation fails. It can be accomplished either by a malloc failure or by using an interposed malloc that injects random malloc failures. The double free can allow buffer manipulation