CVE-2025-66046 in libbiosig

Riassunto

di VulDB • 24/07/2026

Sono presenti diverse vulnerabilità di stack-based buffer overflow nella funzionalità di parsing MFER di libbiosig 3.9.1 del The Biosig Project. Un file MFER appositamente creato può portare all'esecuzione arbitraria di codice. Un attaccante può fornire un file malevolo per sfruttare queste vulnerabilità quando il Tag è 67.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Talos
• Prenotare: 21/11/2025
• Divulgazione: 11/12/2025
• Moderazione: accettato
• Voce: VDB-335970
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00473
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66046
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66046/