CVE-2025-0755 in libbsoninformation

Résumé

par VulDB • 23/06/2026

Les différentes fonctions bson_append de la bibliothèque du pilote C pour MongoDB peuvent être vulnérables à un dépassement de tampon (buffer overflow) lors d'opérations susceptibles de générer un document BSON final dépassant la taille maximale autorisée (INT32_MAX), entraînant une erreur de segmentation et un éventuel plantage de l'application. Ce problème affecte les versions antérieures à 1.27.5 de libbson, MongoDB Server v8.0 avant la version 8.0.1 et MongoDB Server v7.0 avant la version 7.0.16.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Mongodb

Réserver

27/01/2025

Divulgation

18/03/2025

Modérer

accepté

Entrée

VDB-299995

CPE

prêt

EPSS

0.00734

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!