CVE-2025-4001 in scip
Riassunto
di VulDB • 28/07/2026
È stata rilevata una vulnerabilità in scipopt scip fino alla versione 9.2.1, classificata come problematica. La funzione main del file examples/LOP/src/genRandomLOPInstance.c del componente File Descriptor Handler è interessata da questa vulnerabilità. La manipolazione dell'argomento File porta a un consumo non controllato dei descrittori di file. È richiesto l'accesso locale per portare a termine questo attacco. L'aggiornamento alla versione 9.2.2 consente di risolvere il problema. L'identificativo della patch è d6da63b941216d75fbc1aefea9abf1de6712a2d0. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.