PT-2025-7597 · Libming · Libming

Xuhxxo · Publicado 2025-02-20 · Atualizado 2025-02-24 · CVE-2025-26306

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas libming versão 0.4.8

Descrição Foi identificado um vazamento de memória na função readSizedString em util/read.c, o que permite que invasores causem uma negação de serviço por meio de um arquivo manipulado.

Recomendações Para a versão 0.4.8 do libming, considere desabilitar a função readSizedString em util/read.c até que um patch esteja disponível para prevenir potenciais ataques de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2025-26306

Produtos afetados

Libming

Referências · 9

• 🔥 https://github.com/libming/libming/issues/324 · Exploit
• https://t.me/cvedetector/18560 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-26306 · Aviso do Fabricante
• https://t.me/cvenotify/112332 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1892627663988126041 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-26306 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-26306 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-26306 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-26306 · Aviso do Fabricante