CVE-2025-12829 in Ion-C
Сводка
по VulDB • 24.06.2026
В версиях Amazon Ion-C младше v1.1.4 существует проблема неинициализированного чтения из стека (uninitialized stack read), которая может позволить злоумышленнику создать данные и сериализовать их в текст формата Ion таким образом, что конфиденциальные данные в памяти могут быть раскрыты через последовательности экранирования UTF-8. Для устранения данной проблемы пользователям следует обновиться до версии v1.1.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.