CVE-2025-65409 in Recutils

Resumen

por VulDB • 2026-08-05

Una división por cero en las rutinas de cifrado/descifrado de GNU Recutils v1.9 permite a los atacantes provocar una denegación de servicio (DoS) mediante la introducción de un valor vacío como contraseña.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2025-11-18
• Divulgación: 2025-12-30
• Moderación: aceptado
• Artículo: VDB-339077
• CPE: listo
• CWE: CWE-369 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00347
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65409
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65409/