CVE-2025-12829

ŚrednieCVSS 6.2

Opublikowano: 07/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W wersjach Amazon Ion-C <v1.1.4 występuje problem odczytu niezainicjalizowanej pamięci stosu, który może pozwolić atakującemu na przygotowanie danych i serializowanie ich do formatu Ion text w taki sposób, że wrażliwe dane w pamięci mogą zostać ujawnione poprzez sekwencje ucieczki UTF-8. Aby złagodzić problem, użytkownicy powinni zaktualizować do wersji v1.1.4.

Ocena ryzyka

Atakujący może potencjalnie uzyskać dostęp do wrażliwych danych w pamięci, co może prowadzić do naruszenia poufności. Ryzyko dotyczy aplikacji wykorzystujących Amazon Ion-C w wersjach starszych niż v1.1.4.

Rekomendacja

Zaktualizuj bibliotekę Amazon Ion-C do wersji v1.1.4 lub nowszej. Przeanalizuj, czy używane aplikacje są podatne i zaplanuj aktualizację.

Inne podatności w Amazon Ion-C

CVE-2026-84851Wysokie
Nieograniczona rekurencja w Amazon Ion-C przed wersją 1.1.6 może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na stworzenie danych Ion, które wyczerpują natywny stos wywołań i powodują awarię aplikacji używającej biblioteki, co prowadzi do odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

An uninitialized stack read issue exists in Amazon Ion-C versions <v1.1.4 that may allow a threat actor to craft data and serialize it to Ion text in such a way that sensitive data in memory could be exposed through UTF-8 escape sequences. To mitigate this issue, users should upgrade to version v1.1.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS