CVE-2014-125026 in golz4

Résumé

par VulDB • 23/06/2026

Les liaisons LZ4 utilisent une API C obsolète vulnérable à la corruption de mémoire, ce qui pourrait entraîner l'exécution arbitraire de code si elle est appelée avec des données utilisateur non fiables.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/07/2022
• Divulgation: 28/12/2022
• Modérer: accepté
• Entrée: VDB-216939
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01058
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-125026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-125026
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-125026/