CVE-2025-65410

Niskie

Opublikowano: —Przetłumaczono: 22/10/2026(UTC)NVD NIST

Streszczenie

W komponencie src/main.c programu GNU Unrtf w wersji 0.21.10 występuje przepełnienie stosu. Atakujący może wywołać odmowę usługi (DoS), wstrzykując spreparowane dane do parametru nazwy pliku.

Ocena ryzyka

Napastnik może zdalnie lub lokalnie doprowadzić do awarii procesu konwersji RTF, powodując niedostępność usługi. Ryzyko dotyczy systemów przetwarzających niezaufane pliki lub argumenty wejściowe.

Rekomendacja

Ogranicz przetwarzanie niezaufanych danych wejściowych przez unrtf i rozważ aktualizację do wersji z poprawką. Monitoruj dostępność usług korzystających z tego narzędzia.

Inne podatności w GNU Unrtf

CVE-2025-65411Niskie
W komponencie src/path.c programu GNU Unrtf w wersji 0.21.10 występuje dereferencja wskaźnika NULL. Atakujący może wywołać odmowę usługi (DoS), wstrzykując spreparowane dane do parametru search_path.

Oryginalny opis (angielski, źródło NVD)

A stack overflow in the src/main.c component of GNU Unrtf v0.21.10 allows attackers to cause a Denial of Service (DoS) via injecting a crafted input into the filename parameter.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS