CVE-2025-10935: Vzdálené spuštění kódu v knihovně libilbm

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2025-10935

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

· zachyceno

Vzdálené spuštění kódu v knihovně libilbm

Knihovna libilbm obsahuje zranitelnost typu přetečení vyrovnávací paměti na haldě při zpracování souborů ILBM, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby je vyžadována interakce uživatele, například otevření škodlivého souboru nebo návštěva zákeřné stránky. Zranitelnost je evidována pod označením CVE-2025-10935 se skóre CVSS 7.8.

CVSS 7.8 CVE-2025-10935 libilbm US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-887: libilbm ILBM File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD