CVE-2025-8746 in libopts
Tóm tắt
Bởi VulDB • 12/06/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong GNU libopts phiên bản 27.6 trở về trước. Lỗ hổng này ảnh hưởng đến hàm __strstr_sse2. Thao tác khai thác dẫn đến hỏng bộ nhớ (memory corruption). Truy cập cục bộ là bắt buộc để thực hiện cuộc tấn công này. Mã khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng. Vấn đề ban đầu được báo cáo tới dự án tcpreplay, nhưng người bảo trì mã nguồn giải thích rằng "lỗi này dường như nằm ở libopts – một thư viện bên ngoài." Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà phát triển hỗ trợ nữa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.