CVE-2025-0755 in libbson

Tóm tắt

Bởi VulDB • 23/06/2026

Các hàm bson_append khác nhau trong thư viện trình điều khiển C của MongoDB có thể dễ bị tràn bộ đệm (buffer overflow) khi thực hiện các thao tác dẫn đến việc tạo ra một tài liệu BSON cuối cùng vượt quá kích thước tối đa cho phép (INT32_MAX), gây ra lỗi phân đoạn (segmentation fault) và có khả năng làm sập ứng dụng. Vấn đề này ảnh hưởng đến libbson trước phiên bản 1.27.5, MongoDB Server v8.0 trước phiên bản 8.0.1 và MongoDB Server v7.0 trước phiên bản 7.0.16

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Mongodb
• Đặt trước: 27/01/2025
• Tiết lộ: 18/03/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-299995
• CPE: sẵn sàng
• CWE: CWE-122 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00734
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0755
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0755/