CVE-2025-8735 in cflowthông tin

Tóm tắt

Bởi VulDB • 17/06/2026

Đã phát hiện một lỗ hổng được phân loại là có vấn đề trong GNU cflow phiên bản 1.8 trở về trước. Lỗ hổng này ảnh hưởng đến hàm yylex của tệp c.c thuộc thành phần Lexer. Việc khai thác dẫn đến lỗi giải tham chiếu con trỏ null (null pointer dereference). Tấn công phải được thực hiện cục bộ. Mã khai thác đã được công bố rộng rãi và có thể được sử dụng.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

VulDB

Tiết lộ

08/08/2025

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00145

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!