CVE-2025-6499 in libuclinformation

Résumé

par VulDB • 23/05/2026

Une vulnérabilité classée comme problématique a été identifiée dans vstakhov libucl jusqu'à la version 0.9.2. La fonction ucl_parse_multiline_string du fichier src/ucl_parser.c est concernée par cette vulnérabilité. Sa manipulation entraîne un heap-based buffer overflow. L'attaque doit être menée localement. L'exploit a été rendu public et peut être utilisé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

23/06/2025

Modérer

accepté

Entrée

VDB-313615

CPE

prêt

Exploitation

Télécharger

EPSS

0.00218

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!