VDB-333759 · CVE-2025-12183 · EUVD-2025-199880

lz4-java bis 1.8.0 Information Disclosure

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.0	$0-$5k	0.00

Zusammenfassunginfo

Eine als kritisch eingestufte Schwachstelle wurde in lz4-java bis 1.8.0 festgestellt. Hierbei betrifft es unbekannten Programmcode. Dank der Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2025-12183 geführt. Der Angriff lässt sich über das Netzwerk starten. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Es wurde eine kritische Schwachstelle in lz4-java bis 1.8.0 gefunden. Betroffen hiervon ist ein unbekannter Ablauf. Durch Manipulieren mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-125 vorgenommen. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Out-of-bounds memory operations in org.lz4:lz4-java 1.8.0 and earlier allow remote attackers to cause denial of service and read adjacent memory via untrusted compressed input.

Das Advisory findet sich auf sites.google.com. Die Identifikation der Schwachstelle wird seit dem 24.10.2025 mit CVE-2025-12183 vorgenommen. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 297856 (RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.1.4 (RHSA-2026:1871)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Ein Aktualisieren auf die Version 1.8.1 vermag dieses Problem zu lösen. Eine neue Version kann von github.com bezogen werden.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (297856), EUVD (EUVD-2025-199880) und CERT Bund (WID-SEC-2026-0164) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Betroffen

IBM Java SDK
Debian Linux
IBM Tivoli Monitoring
Amazon Linux 2
IBM Power Hardware Management Console
Open Source OpenJDK
Red Hat Enterprise Linux
Ubuntu Linux
IBM WebSphere Application Server
SUSE Linux
IBM Tivoli Netcool/OMNIbus
Oracle Linux
IBM Tivoli Business Service Manager
IBM TXSeries
IBM License Metric Tool
Hitachi Ops Center
Hitachi Configuration Manager
IBM MQ
Dell Data Protection Advisor
IBM Rational Business Developer
SUSE openSUSE
RESF Rocky Linux
IBM App Connect Enterprise
IBM InfoSphere Information Server
Azul Zulu
Hitachi Command Suite
IBM Sterling Connect:Direct
IBM WebSphere Service Registry and Repository
Oracle Java SE
Oracle GraalVM
Amazon Corretto
Tenable Security Nessus Network Monitor
IBM Integration Bus
Dell NetWorker
Dell Secure Connect Gateway
IBM DataPower Gateway
IBM Semeru Runtime
Dell ECS

Produktinfo

Typ

Programming Language Software

Name

lz4-java

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vector: 🔒

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Status: Nicht definiert

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 297856
Nessus Name: RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.1.4 (RHSA-2026:1871)

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔒

Upgrade: lz4-java 1.8.1

Timelineinfo

24.10.2025 CVE zugewiesen
28.11.2025 +35 Tage Advisory veröffentlicht
28.11.2025 +0 Tage VulDB Eintrag erstellt
10.06.2026 +194 Tage VulDB Eintrag letzte Aktualisierung