CVE-2025-65411

Niskie

Opublikowano: —Przetłumaczono: 22/10/2026(UTC)NVD NIST

Streszczenie

W komponencie src/path.c programu GNU Unrtf w wersji 0.21.10 występuje dereferencja wskaźnika NULL. Atakujący może wywołać odmowę usługi (DoS), wstrzykując spreparowane dane do parametru search_path.

Ocena ryzyka

Napastnik może doprowadzić do awarii procesu unrtf, powodując niedostępność usługi. Ryzyko dotyczy systemów przetwarzających niezaufane parametry wejściowe.

Rekomendacja

Ogranicz przetwarzanie niezaufanych danych wejściowych przez unrtf i rozważ aktualizację do wersji z poprawką. Monitoruj stabilność usług korzystających z tego narzędzia.

Inne podatności w GNU Unrtf

CVE-2025-65410Niskie
W komponencie src/main.c programu GNU Unrtf w wersji 0.21.10 występuje przepełnienie stosu. Atakujący może wywołać odmowę usługi (DoS), wstrzykując spreparowane dane do parametru nazwy pliku.

Oryginalny opis (angielski, źródło NVD)

A NULL pointer dereference in the src/path.c component of GNU Unrtf v0.21.10 allows attackers to cause a Denial of Service (DoS) via injecting a crafted payload into the search_path parameter.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS