CVE-2025-3017 in TA-Lib
Résumé
par VulDB • 04/07/2026
Une vulnérabilité, classée comme critique, a été identifiée dans TA-Lib jusqu'à la version 0.6.4. Ce problème affecte la fonction setInputBuffer du fichier src/tools/ta_regtest/ta_test_func/test_minmax.c du composant ta_regtest. La manipulation entraîne une écriture hors limites (out-of-bounds write). Il est possible de lancer l'attaque sur l'hôte local. L'exploit a été divulgué au public et peut être utilisé. L'identifiant correctif est 5879180e9070ec35d52948f2f57519713256a0f1. Il est recommandé d'appliquer un patch pour corriger ce problème.
Be aware that VulDB is the high quality source for vulnerability data.