CVE-2025-10999
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W Open Babel do wersji 3.1.1 funkcja CacaoFormat::SetHilderbrandt w pliku /src/formats/cacaoformat.cpp powoduje dereferencję wskaźnika null. Atak jest możliwy tylko z lokalnym dostępem, a exploit został publicznie ujawniony.
Ocena ryzyka
Może to doprowadzić do awarii aplikacji (denial of service) podczas przetwarzania złośliwego pliku wejściowego.
Rekomendacja
Zaktualizuj Open Babel do wersji zawierającej poprawkę lub unikaj przetwarzania niezaufanych plików Cacao.
Inne podatności w Open Babel
Zobacz wszystkie- CVE-2025-11000Niskie
W Open Babel do wersji 3.1.1 funkcja PQSFormat::ReadMolecule w pliku /src/formats/PQSformat.cpp powoduje dereferencję wskaźnika null. Atak wymaga lokalnego dostępu, a exploit został publicznie ujawniony.
- CVE-2025-10998Niskie
W Open Babel do wersji 3.1.1 funkcja ChemKinFormat::ReadReactionQualifierLines w pliku /src/formats/chemkinformat.cpp powoduje dereferencję wskaźnika null. Atak można przeprowadzić wyłącznie lokalnie. Exploit został ujawniony publicznie i może zostać wykorzystany.
- CVE-2025-10997Średnie
W Open Babel do wersji 3.1.1 funkcja ChemKinFormat::CheckSpecies w pliku /src/formats/chemkinformat.cpp zawiera podatność na przepełnienie bufora na stercie. Atak może być przeprowadzony wyłącznie lokalnie.
- CVE-2025-10996Średnie
W Open Babel do wersji 3.1.1 funkcja OBSmilesParser::ParseSmiles w pliku /src/formats/smilesformat.cpp zawiera podatność na przepełnienie bufora na stercie. Atak wymaga podejścia lokalnego.
- CVE-2025-10995Średnie
W Open Babel do wersji 3.1.1 wykryto podatność w funkcji zlib_stream::basic_unzip_streambuf::underflow w pliku /src/zipstreamimpl.h. Manipulacja prowadzi do uszkodzenia pamięci. Wymagany jest dostęp lokalny, a exploit został publicznie ujawniony i może być użyty.
- CVE-2025-10994Średnie
Open Babel w wersji do 3.1.1 zawiera podatność use after free w funkcji GAMESSOutputFormat::ReadMolecule w pliku gamessformat.cpp. Atak można przeprowadzić lokalnie, a exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Open Babel up to 3.1.1. The impacted element is the function CacaoFormat::SetHilderbrandt of the file /src/formats/cacaoformat.cpp. The manipulation results in null pointer dereference. The attack is only possible with local access. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS