Към съдържанието
Търсене

CVE-2025-11680: warmcat libwebsockets, грешка в паметта

5.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Out-of-bounds Write in unfilter_scanline in warmcat libwebsockets allows, when the LWS_WITH_UPNG flag is enabled during compilation and the HTML display stack is used, to write past a heap allocated buffer possibly causing a crash, when the user visits an attacker controlled website that contains a crafted PNG file with a big width value that causes an integer overflow which value is used for determining the size of a heap allocation.

Засегнати продукти

  • warmcat libwebsockets: 4.0 до 4.4.2; 4.0 до 4.3.6

Вид слабост

История

  • 20 октомври 2025 Публикувано

Други уязвимости в warmcat libwebsockets

Първоизточници

CVE-2025-11680: warmcat libwebsockets, грешка в паметта | freedomonline.bg