CVE-2025-5278 in Coreutils
Resumen
por MITRE • 2025-05-28
Se encontró una falla en GNU Coreutils. La función begfield() de la utilidad sort es vulnerable a una lectura insuficiente del búfer del montón. El programa puede acceder a memoria fuera del búfer asignado si un usuario ejecuta un comando manipulado con el formato de clave tradicional. Una entrada maliciosa podría provocar un fallo o la filtración de datos confidenciales.
If you want to get best quality of vulnerability data, you may have to visit VulDB.