CVE-2025-12829 in Ion-C
Zusammenfassung
von VulDB • 24.06.2026
In Amazon Ion-C-Versionen <v1.1.4 besteht ein Problem mit dem Lesen eines nicht initialisierten Stack-Bereichs, das es einem Angreifer ermöglichen kann, Daten so zu konstruieren und als Ion-Text zu serialisieren, dass sensible Daten im Speicher über UTF-8-Escape-Sequenzen offengelegt werden könnten. Um dieses Problem abzumildern, sollten Benutzer auf Version v1.1.4 aktualisieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.