PT-2025-7598 · Libming · Libming

Xuhxxo · Publicado 2025-02-20 · Atualizado 2025-04-17 · CVE-2025-26307

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas libming versão 0.4.8

Descrição Um vazamento de memória foi identificado na função parseSWF IMPORTASSETS2 em util/parser.c do libming, o que permite que atacantes causem uma negação de serviço via um arquivo SWF manipulado.

Recomendações Para a versão 0.4.8 do libming, considere desativar a função parseSWF IMPORTASSETS2 até que um patch esteja disponível para prevenir potenciais ataques de negação de serviço via arquivos SWF manipulados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2025-26307

Produtos afetados

Libming

Referências · 9

• https://github.com/libming/libming/issues/325 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-26307 · Aviso do Fabricante
• https://t.me/cvedetector/18561 · Publicação no Telegram
• https://twitter.com/dailycve/status/1912961047012442562 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1892623785800470825 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-26307 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-26307 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-26307 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-26307 · Aviso do Fabricante