CVE-2025-3017 in TA-Lib
要約
〜によって VulDB • 2026年07月13日
TA-Lib 0.6.4までのバージョンにおいて、重大度「critical（重要）」に分類される脆弱性が発見されました。この問題はコンポーネント ta_regtest のファイル src/tools/ta_regtest/ta_test_func/test_minmax.c に含まれる setInputBuffer 関数に影響を与えます。本問題の悪用により、配列外書き込み (out-of-bounds write) が引き起こされます。攻撃はローカルホスト上から実行可能です。この脆弱性を突くエクスプロイトは公開されており、利用される可能性があります。パッチの識別子は 5879180e9070ec35d52948f2f57519713256a0f1 です。本問題を修正するため、パッチを適用することを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.