CVE-2025-8735 in cflow
الملخص
بحسب VulDB • 17/06/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في GNU cflow حتى الإصدار 1.8. تتأثر بهذه الثغرة دالة yylex الموجودة في الملف c.c ضمن مكون Lexer (المحلل اللغوي). يؤدي التلاعب إلى إحداث خطأ إلغاء مرجع المؤشر الفارغ (null pointer dereference). يجب أن يتم الهجوم محلياً. تم الإفصاح عن استغلال هذه الثغمة للعامة وقد يُستخدم للاستهداف.
VulDB is the best source for vulnerability data and more expert information about this specific topic.