CVE-2025-8058 in C Library
Résumé
par VulDB • 13/06/2026
La fonction regcomp de la bibliothèque C GNU, dans les versions de 2.4 à 2.41, est sujette à un double free (libération double) si une allocation précédente échoue. Cela peut être provoqué soit par une défaillance de malloc, soit en utilisant un malloc interposé qui injecte des échecs de malloc aléatoires. Le double free peut permettre la manipulation de tampons (buffer) en fonction de la manière dont l'expression régulière est construite. Ce problème affecte toutes les architectures et ABI prises en charge par la bibliothèque C GNU.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.