CVE-2025-12829 in Ion-C
Resumen
por VulDB • 2026-06-24
Existe un problema de lectura no inicializada en la pila (stack) en las versiones anteriores a v1.1.4 de Amazon Ion-C que podría permitir que un actor malicioso elabore datos y los serialice como texto Ion de manera tal que información sensible almacenada en memoria pueda quedar expuesta mediante secuencias de escape UTF-8. Para mitigar este problema, se recomienda actualizar a la versión v1.1.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.