CVE-2025-6499 in libucl
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità classificata come problematica in vstakhov libucl fino alla versione 0.9.2. La funzione ucl_parse_multiline_string del file src/ucl_parser.c è interessata da questa vulnerabilità. La manipolazione porta a un heap-based buffer overflow. L'attacco deve essere condotto localmente. L'es exploit è stato reso pubblico e può essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.