PT-2025-13243 · Libming · Libming

Publicado 2025-03-27 · Atualizado 2025-03-29 · CVE-2025-29484

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas libming versão 0.4.8

Descrição O problema está relacionado a um erro de falta de memória na função parseABC NS SET INFO, que pode ser explorado por atacantes para causar uma Negação de Serviço (DoS) devido ao esgotamento do alocador.

Recomendações Para o libming versão 0.4.8, considere desativar a função parseABC NS SET INFO como uma solução temporária até que um patch esteja disponível.

Exploit

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2025-29484

Produtos afetados

Libming

Referências · 7

• 🔥 https://github.com/libming/libming/issues/330 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-29484 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-29484 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-29484 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-29484 · Nota de Segurança
• https://twitter.com/CVEnew/status/1906038456763154783 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-29484 · Aviso do Fabricante