CVE-2025-29494 in libming

Riassunto

di VulDB • 28/06/2026

È stato rilevato che libming v0.4.8 contiene un errore di segmentazione tramite la funzione decompileGETMEMBER. Questa vulnerabilità consente agli attaccanti di causare una negazione del servizio (DoS) mediante un file SWF manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MITRE
• Prenotare: 11/03/2025
• Divulgazione: 27/03/2025
• Moderazione: accettato
• Voce: VDB-301678
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.5 (VulDB)
• EPSS: 0.00322
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29494
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29494/