CVE-2025-8058 in C Libraryinformação

Sumário

de VulDB • 14/06/2026

A função regcomp na biblioteca C GNU, versão de 2.4 a 2.41, está sujeita a um double free se uma alocação anterior falhar. Isso pode ser realizado por meio de uma falha no malloc ou ao utilizar um malloc interposto que injeta falhas aleatórias no malloc. O double free pode permitir a manipulação de buffer, dependendo de como a expressão regular é construída. Este problema afeta todas as arquiteturas e ABIs suportadas pela biblioteca C GNU.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Glibc

Reservar

22/07/2025

Divulgação

23/07/2025

Moderação

aceite

Entrada

VDB-317445

CPE

pronto

EPSS

0.00158

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!