CVE-2025-3017 in TA-Lib
Tóm tắt
Bởi VulDB • 15/07/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong TA-Lib phiên bản 0.6.4 trở về trước. Vấn đề này ảnh hưởng đến hàm setInputBuffer của tệp src/tools/ta_regtest/ta_test_func/test_minmax.c thuộc thành phần ta_regtest. Việc thao tác dẫn đến ghi vượt ra ngoài vùng bộ nhớ (out-of-bounds write). Tấn công có thể được thực hiện trên máy chủ cục bộ (local host). Mã khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng. Định danh của bản vá là 5879180e9070ec35d52948f2f57519713256a0f1. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.