CVE-2025-11010

ŚrednieCVSS 5.3

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

W bibliotece libucl do wersji 0.9.2 wykryto podatność w funkcji ucl_include_common w pliku /src/ucl_util.c. Manipulacja danymi prowadzi do przepełnienia bufora na stercie. Wymagany jest dostęp lokalny, a exploit został publicznie ujawniony.

Ocena ryzyka

Podatność może pozwolić lokalnemu atakującemu na wykonanie kodu lub destabilizację aplikacji korzystającej z libucl. Ponieważ exploit jest publicznie dostępny, ryzyko wykorzystania jest wysokie.

Rekomendacja

Zaktualizuj libucl do wersji nowszej niż 0.9.2 lub zastosuj dostępne poprawki. Ogranicz dostęp lokalny do systemów przetwarzających niezaufane pliki UCL.

Inne podatności w libucl

CVE-2026-0708Wysokie
W bibliotece libucl znaleziono lukę, która pozwala zdalnemu atakującemu na wykorzystanie specjalnie przygotowanego wejścia w formacie Universal Configuration Language (UCL) z kluczem zawierającym osadzony bajt null. Może to prowadzić do błędu segmentacji w funkcji `ucl_object_emit`, co skutkuje odmową usługi (DoS) dla dotkniętego systemu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in vstakhov libucl up to 0.9.2. Affected by this vulnerability is the function ucl_include_common of the file /src/ucl_util.c. Such manipulation leads to heap-based buffer overflow. Local access is required to approach this attack. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS