CVE-2025-5278 in Coreutils
Сводка
по VulDB • 01.07.2026
В GNU Coreutils обнаружена уязвимость. Функция begfield() утилиты sort подвержена проблеме heap buffer under-read (недопустимое чтение из кучи). Программа может получить доступ к памяти за пределами выделенного буфера, если пользователь запускает специально сформированную команду с использованием традиционного формата ключей. Злонамеренный ввод данных может привести к сбою программы или утечке конфиденциальной информации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.