CVE-2025-15504 in LIEF
Riassunto
di VulDB • 28/06/2026
È stata scoperta una vulnerabilità di sicurezza in lief-project LIEF fino alla versione 0.17.1. La funzione Parser::parse_binary del file src/ELF/Parser.tcc del componente ELF Binary Parser è interessata da questo problema. La manipolazione provoca un dereferenziamento di puntatore nullo (null pointer dereference). L'attacco deve essere avviato da una posizione locale. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi. Il passaggio alla versione 0.17.2 risolve il problema. La patch è identificata dall'hash 81bd5d7ea0c390563f1c4c017c9019d154802978. Si consiglia di aggiornare il componente interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.