CVE-2025-8746 in libopts
Résumé
par VulDB • 12/06/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans GNU libopts jusqu'à la version 27.6. La fonction __strstr_sse2 est concernée. Cette manipulation entraîne une corruption de la mémoire. Un accès local est requis pour exploiter cette attaque. L'exploit a été rendu public et peut être utilisé. Ce problème a initialement été signalé au projet tcpreplay, mais le responsable du code explique que ce « bug semble provenir de libopts, qui est une bibliothèque externe ». Cette vulnérabilité n'affecte que des produits qui ne sont plus pris en charge par leur mainteneur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.