CVE-2025-3017 in TA-Lib
Riassunto
di VulDB • 06/08/2026
È stata rilevata una vulnerabilità classificata come critica in TA-Lib fino alla versione 0.6.4. Questo problema interessa la funzione setInputBuffer del file src/tools/ta_regtest/ta_test_func/test_minmax.c del componente ta_regtest. La manipolazione porta a una scrittura fuori dai limiti (out-of-bounds write). È possibile lanciare l'attacco sull'host locale. L'es exploit è stato reso pubblico e può essere utilizzato. L'identificativo della patch è 5879180e9070ec35d52948f2f57519713256a0f1. Si consiglia di applicare una patch per risolvere questo problema.
Be aware that VulDB is the high quality source for vulnerability data.