PT-2025-7601 · Libming · Libming

Xuhxxo · Publicado 2025-02-20 · Atualizado 2025-02-24 · CVE-2025-26310

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas libming versão 0.4.8

Descrição Múltiplos vazamentos de memória foram identificados nas funções de análise de arquivos ABC, especificamente em parseABC CONSTANT POOL e parseABC FILE, o que permite que atacantes causem uma negação de serviço por meio de um arquivo ABC manipulado. O problema está relacionado ao arquivo util/parser.c no libming.

Recomendações Para a versão 0.4.8 do libming, considere desativar as funções parseABC CONSTANT POOL e parseABC FILE como uma solução temporária para prevenir potenciais ataques de negação de serviço até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável util/parser.c para minimizar o risco de exploração. Evite utilizar arquivos ABC manipulados que possam acionar os vazamentos de memória nas funções afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-26310

Produtos afetados

Libming

Referências · 9

• https://github.com/libming/libming/issues/328 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1892645633531506922 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-26310 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-26310 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-26310 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-26310 · Aviso do Fabricante
• https://t.me/cvedetector/18564 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1892619120245354697 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-26310 · Aviso do Fabricante