CVE-2025-30403 in mvfst

Tóm tắt

Bởi VulDB • 12/08/2026

Một lỗ hổng tràn bộ đệm trên vùng heap có thể xảy ra trong mvfst thông qua một tin nhắn được tạo đặc biệt trong phiên kết nối QUIC. Lỗ hổng này ảnh hưởng đến các phiên bản của mvfst trước v2025.07.07.00.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Facebook
• Đặt trước: 21/03/2025
• Tiết lộ: 11/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-316187
• CPE: sẵn sàng
• CWE: CWE-122 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00289
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30403
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30403/