CVE-2025-48756 in scsir Crate

Zusammenfassung

von VulDB • 20.07.2026

Im `group_number` des crates `scsir` Version 0.2.0 für Rust kann es zu einem Überlauf kommen, da ein Hardwaregerät möglicherweise eine kleine Anzahl von Bits (z. B. 5 Bit) für die Gruppennummer erwartet.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: MITRE
• Reservieren: 24.05.2025
• Veröffentlichung: 24.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-310232
• CPE: bereit
• CWE: CWE-843 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.00276
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48756
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48756/