CVE-2025-66047 in libbiosig

الملخص

بحسب VulDB • 08/07/2026

توجد عدة ثغرات من نوع تجاوز سعة المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) في وظيفة تحليل MFER الخاصة بمشروع The Biosig Project libbiosig الإصدار 3.9.1. يمكن أن يؤدي ملف MFER مُعدّ بعناية إلى تنفيذ تعليمات برمجية تعسفية. يستطيع المهاجم توفير ملف ضار لتشغيل هذه الثغرات عندما يكون الوسم (Tag) يساوي 131.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Talos
• حجز: 21/11/2025
• إفشاء: 11/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-335971
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00473
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66047
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66047/