CVE-2025-29699

ŚrednieCVSS 6.5

Opublikowano: 03/11/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

NetSurf 3.11 jest podatny na użycie po zwolnieniu (use-after-free) w funkcji dom_node_set_text_content. Podatność może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu podczas przetwarzania spreparowanej strony.

Ocena ryzyka

Przeglądanie spreparowanej strony w NetSurf może spowodować awarię przeglądarki lub potencjalne wykonanie złośliwego kodu. Ryzyko dotyczy użytkowników przeglądających niezaufane treści w tym przeglądarce.

Rekomendacja

Zaktualizuj NetSurf do wersji nowszej niż 3.11, jeśli jest dostępna, lub unikaj przeglądania niezaufanych stron w tej przeglądarce. Monitoruj komunikaty bezpieczeństwa projektu NetSurf.

Inne podatności w NetSurf

CVE-2025-45663Średnie
W NetSurf v3.11 występuje problem powodujący odczyt niezainicjowanej pamięci sterty podczas tworzenia struktury dom_event.

Oryginalny opis (angielski, źródło NVD)

NetSurf 3.11 is vulnerable to Use After Free in dom_node_set_text_content function.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS