CVE-2025-10998
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W Open Babel do wersji 3.1.1 funkcja ChemKinFormat::ReadReactionQualifierLines w pliku /src/formats/chemkinformat.cpp powoduje dereferencję wskaźnika null. Atak można przeprowadzić wyłącznie lokalnie. Exploit został ujawniony publicznie i może zostać wykorzystany.
Ocena ryzyka
Lokalny atakujący może wywołać awarię aplikacji poprzez spreparowany plik wejściowy. Może to prowadzić do odmowy usługi lub niestabilności.
Rekomendacja
Zaktualizuj Open Babel do wersji nowszej niż 3.1.1, jeśli dostępna, lub zastosuj poprawkę. Unikaj przetwarzania niezaufanych plików ChemKin.
Inne podatności w Open Babel
Zobacz wszystkie- CVE-2025-11000Niskie
W Open Babel do wersji 3.1.1 funkcja PQSFormat::ReadMolecule w pliku /src/formats/PQSformat.cpp powoduje dereferencję wskaźnika null. Atak wymaga lokalnego dostępu, a exploit został publicznie ujawniony.
- CVE-2025-10999Niskie
W Open Babel do wersji 3.1.1 funkcja CacaoFormat::SetHilderbrandt w pliku /src/formats/cacaoformat.cpp powoduje dereferencję wskaźnika null. Atak jest możliwy tylko z lokalnym dostępem, a exploit został publicznie ujawniony.
- CVE-2025-10997Średnie
W Open Babel do wersji 3.1.1 funkcja ChemKinFormat::CheckSpecies w pliku /src/formats/chemkinformat.cpp zawiera podatność na przepełnienie bufora na stercie. Atak może być przeprowadzony wyłącznie lokalnie.
- CVE-2025-10996Średnie
W Open Babel do wersji 3.1.1 funkcja OBSmilesParser::ParseSmiles w pliku /src/formats/smilesformat.cpp zawiera podatność na przepełnienie bufora na stercie. Atak wymaga podejścia lokalnego.
- CVE-2025-10995Średnie
W Open Babel do wersji 3.1.1 wykryto podatność w funkcji zlib_stream::basic_unzip_streambuf::underflow w pliku /src/zipstreamimpl.h. Manipulacja prowadzi do uszkodzenia pamięci. Wymagany jest dostęp lokalny, a exploit został publicznie ujawniony i może być użyty.
- CVE-2025-10994Średnie
Open Babel w wersji do 3.1.1 zawiera podatność use after free w funkcji GAMESSOutputFormat::ReadMolecule w pliku gamessformat.cpp. Atak można przeprowadzić lokalnie, a exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Open Babel up to 3.1.1. The affected element is the function ChemKinFormat::ReadReactionQualifierLines of the file /src/formats/chemkinformat.cpp. The manipulation leads to null pointer dereference. The attack can only be performed from a local environment. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS