CVE-2025-8734 in Bison
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità in GNU Bison fino alla versione 3.8.2. Questa interessa la funzione code_free del file src/scan-code.c. La manipolazione porta a un double free. Un attacco deve essere condotto localmente. L'exploit è stato reso pubblico e può essere utilizzato. L'esistenza effettiva di questa vulnerabilità è attualmente messa in discussione. Il problema non è stato riproducibile da una tarball di GNU Bison 3.8.2 eseguita in un container Fedora 42.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.