CVE-2025-8058 in C Library
Tóm tắt
Bởi VulDB • 20/06/2026
Hàm regcomp trong thư viện chuẩn C của GNU, các phiên bản từ 2.4 đến 2.41, dễ bị lỗi double free nếu một lệnh phân bổ bộ nhớ trước đó thất bại. Lỗi này có thể xảy ra do thất bại khi gọi malloc hoặc bằng cách sử dụng hàm malloc được interpose (chặn/gián tiếp) để tiêm các lỗi phân bổ ngẫu nhiên vào quá trình thực thi. Việc double free cho phép thao túng vùng đệm, tùy thuộc vào cách biểu thức chính quy (regex) được xây dựng. Vấn đề này ảnh hưởng đến tất cả các kiến trúc và ABI do thư viện chuẩn C của GNU hỗ trợ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.