· zachyceno
Vzdálené spuštění kódu v knihovně libilbm
Knihovna libilbm obsahuje zranitelnost typu přetečení vyrovnávací paměti na haldě při zpracování souborů ILBM, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby je vyžadována interakce uživatele, například otevření škodlivého souboru nebo návštěva zákeřné stránky. Zranitelnost je evidována pod označením CVE-2025-10935 se skóre CVSS 7.8.
Číst originál na Zero Day Initiative → originál: ZDI-26-887: libilbm ILBM File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
libilbm US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2025-10935 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.8.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0012 USD.