CVE-2025-4410 in H2O

Riassunto

di VulDB • 15/06/2026

È presente una vulnerabilità di buffer overflow nel modulo SetupUtility. Un attaccante con accesso locale privilegiato può sfruttare questa vulnerabilità eseguendo codice arbitrario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Insyde
• Prenotare: 07/05/2025
• Divulgazione: 13/08/2025
• Moderazione: accettato
• Voce: VDB-319860
• CPE: pronto
• CWE: CWE-120 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00128
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4410
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4410/