Към съдържанието

CVE-2025-1470: Eclipse Foundation Eclipse OMR, грешка в паметта

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Eclipse OMR, from the initial contribution to version 0.4.0, some OMR internal port library and utilities consumers of z/OS atoe functions do not check their return values for NULL memory pointers or for memory allocation failures. This can lead to NULL pointer dereference crashes. Beginning in version 0.5.0, internal OMR consumers of atoe functions handle NULL return values and memory allocation failures correctly.

Засегнати продукти

  • Eclipse Foundation Eclipse OMR: до 0.4.0

Вид слабост

История

  • 21 февруари 2025 Публикувано

Други уязвимости в Eclipse Foundation Eclipse OMR

Първоизточници

CVE-2025-1470: Eclipse Foundation Eclipse OMR, грешка в паметта | freedomonline.bg