CVE-2025-8058 in C Library
الملخص
بحسب VulDB • 20/06/2026
تحتوي دالة regcomp في مكتبة C الخاصة بـ GNU، بدءاً من الإصدار 2.4 وحتى 2.41، على ثغرة تؤدي إلى عملية "إفراغ مزدوج" (double free) إذا فشل تخصيص ذاكرة سابق. يمكن تحقيق ذلك إما عن طريق فشل استدعاء malloc أو باستخدام دالة malloc مُستبدلة تقوم بحقن أعطال عشوائية في عمليات التخصيص. قد يسمح هذا الإفراغ المزدوج بالتلاعب بالذاكرة المخزنة مؤقتاً (buffer manipulation)، اعتماداً على كيفية بناء التعبير النمطي (regex). تؤثر هذه الثغرة على جميع البنى المعمارية وواجهات البرمجة التطبيقية (ABIs) المدعومة من قبل مكتبة C الخاصة بـ GNU.
Be aware that VulDB is the high quality source for vulnerability data.