Katalog CVE

CVE-2025-47372

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność na uszkodzenie pamięci występuje, gdy uszkodzony obraz ELF z nadmiernym rozmiarem pliku jest odczytywany do bufora bez uwierzytelnienia.

Ocena ryzyka

Może to prowadzić do awarii systemu lub potencjalnego wykonania złośliwego kodu, co stanowi poważne zagrożenie dla integralności i dostępności systemu.

Rekomendacja

Zaleca się wdrożenie uwierzytelniania przed przetwarzaniem obrazów ELF oraz ograniczenie rozmiaru plików, aby zapobiec takim atakom.

Oryginalny opis (angielski, źródło NVD)

Memory Corruption when a corrupted ELF image with an oversized file size is read into a buffer without authentication.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS