CVE-2025-66869
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W libming 0.4.8 w funkcji strcat w pliku asan_interceptors.cpp występuje podatność na przepełnienie bufora.
Ocena ryzyka
Przepełnienie bufora może prowadzić do awarii lub potencjalnie umożliwić atakującemu wykonanie złośliwego kodu podczas przetwarzania specjalnie spreparowanych plików.
Rekomendacja
Zaktualizuj libming do wersji, która zawiera poprawkę na tę podatność.
Inne podatności w libming
Zobacz wszystkie- CVE-2017-7578Wysokie
Wielokrotne przepełnienia bufora na stercie w pliku parser.c w libming 0.4.7 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji listswf) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik SWF.
- CVE-2016-9831Wysokie
W funkcji parseSWF_RGBA w pliku parser.c narzędzia listswf w libming 0.4.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku SWF.
- CVE-2016-9829Wysokie
W funkcji parseSWF_DEFINEFONT w pliku parser.c narzędzia listswf w libming 0.4.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku SWF.
- CVE-2026-95116Wysokie
Problem w libming do wersji 0.4.8 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez funkcję readtag_file() w src/blocks/fromswf.c.
- CVE-2026-95125Niskie ryzyko· EPSS 6%
Biblioteka libming w wersjach do 0.4.8 zawiera przepełnienie bufora na stercie w funkcji r_readc() w pliku src/blocks/fromswf.c. Spreparowany plik SWF z nieprawidłowym lub obciętym nagłówkiem RECT może spowodować odmowę usługi.
- CVE-2025-66877Wysokie
Podatność przepełnienia bufora w funkcji dcputchar w pliku decompile.c biblioteki libming 0.4.8. Może prowadzić do awarii lub wykonania kodu.
- CVE-2023-36239Wysokie
W wersji 0.4.7 biblioteki libming odkryto przepełnienie bufora w funkcji parseSWF_DEFINEFONTINFO() w pliku parser.c.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow vulnerability in function strcat in asan_interceptors.cpp in libming 0.4.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS