CVE-2025-8746 in libopts
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità classificata come problematica in GNU libopts fino alla versione 27.6. È interessata la funzione __strstr_sse2. La manipolazione porta a una corruzione della memoria. Per sfruttare questa attacco è richiesto l'accesso locale. L'es exploit è stato reso pubblico e può essere utilizzato. Questo problema era stato inizialmente segnalato al progetto tcpreplay, ma il responsabile del codice ha spiegato che "il bug sembra trovarsi in libopts, che è una libreria esterna". Questa vulnerabilità interessa solo i prodotti non più supportati dal manutentore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.