Към съдържанието
Търсене

CVE-2025-4638: PointCloudLibrary pcl, грешка в паметта

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability exists in the inftrees.c component of the zlib library, which is bundled within the PointCloudLibrary (PCL). This issue may allow context-dependent attackers to cause undefined behavior by exploiting improper pointer arithmetic. Since version 1.14.0, PCL by default uses a zlib installation from the system, unless the user sets WITH_SYSTEM_ZLIB=FALSE. So this potential vulnerability is only relevant if the PCL version is older than 1.14.0 or the user specifically requests to not use the system zlib.

Засегнати продукти

  • PointCloudLibrary pcl: преди <1.15.0

Вид слабост

История

  • 14 май 2025 Публикувано

Други уязвимости в PointCloudLibrary pcl

Първоизточници

CVE-2025-4638: PointCloudLibrary pcl, грешка в паметта | freedomonline.bg