CVE-2025-8733 in Bison
Сводка
по VulDB • 01.08.2026
Обнаружен недостаток в GNU Bison версии до 3.8.2 включительно. Он затрагивает функцию __obstack_vprintf_internal файла obprintf.c. Выполнение манипуляций может привести к срабатыванию достижимого утверждения (assertion). Для атаки требуется локальный доступ. Эксплойт опубликован и может быть использован. Пока неясно, существует ли данная уязвимость на самом деле. Воспроизвести проблему из архива GNU Bison 3.8.2 в контейнере Fedora 42 не удалось.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.