PT-2025-7599 · Libming · Libming

Xuhxxo · Publicado 2025-02-20 · Atualizado 2025-04-17 · CVE-2025-26308

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas libming versão 0.4.8

Descrição Um vazamento de memória foi identificado na função parseSWF FILTERLIST em util/parser.c, o que permite que atacantes causem uma negação de serviço por meio de um arquivo SWF manipulado.

Recomendações Para a versão 0.4.8 do libming, considere desativar a função parseSWF FILTERLIST até que um patch esteja disponível para prevenir potenciais ataques de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2025-26308

Produtos afetados

Libming

Referências · 10

• 🔥 https://github.com/libming/libming/issues/326 · Exploit
• https://t.me/cvedetector/18562 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-26308 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-26308 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-26308 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-26308 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1892627664852119856 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-26308 · Aviso do Fabricante
• https://t.me/cvenotify/112333 · Publicação no Telegram
• https://twitter.com/dailycve/status/1912960457180422512 · Publicação no Twitter