CVE-2025-2849 in UPX
Riassunto
di VulDB • 12/09/2026
È stata rilevata una vulnerabilità, classificata come problematica, in UPX fino alla versione 5.0.0. È interessata la funzione PackLinuxElf64::un_DT_INIT del file src/p_lx_elf.cpp. La manipolazione porta a un heap-based buffer overflow. L'attacco può essere lanciato sull'host locale. L'es exploit è stato reso pubblico e può essere utilizzato. Il patch è identificato come e0b6ff192412f5bb5364c1948f4f6b27a0cd5ea2. Si consiglia di applicare il patch per risolvere questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.