CVE-2025-8735 in cflow
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità classificata come problematica in GNU cflow fino alla versione 1.8. La funzione yylex del file c.c del componente Lexer è interessata da questa vulnerabilità. La manipolazione porta a un dereferenziamento di puntatore nullo (null pointer dereference). L'attacco deve essere condotto localmente. L'es exploit è stato reso pubblico e può essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.