Към съдържанието
Търсене

CVE-2025-5278: грешка в паметта

4.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in GNU Coreutils. The sort utility's begfield() function is vulnerable to a heap buffer under-read. The program may access memory outside the allocated buffer if a user runs a crafted command using the traditional key format. A malicious input could lead to a crash or leak sensitive data.

Засегнати продукти

  • : 7.2 преди 9.8
  • Red Hat Red Hat Enterprise Linux 10: от 0:9.5-8.el10_2 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:8.30-21.el8_10 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:8.32-41.el9_8 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791371080 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791371069 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791788287 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791970484 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459707 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459711 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459759 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1789029076 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791966259 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790598593 нататък
  • Red Hat Cost Management 4: от 1783539156 нататък
  • Red Hat Red Hat Discovery 2: от 1782756541 нататък
  • Red Hat Red Hat Discovery 2: от 1784821670 нататък
  • Red Hat Red Hat Insights proxy 1.5: от 1782890503 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.10.1: от 1782501180 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.10.1: от 1782501200 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.10.1: от 1782498923 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.10.1: от 1782510941 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.10.1: от 1782501220 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.10.1: от 1782501196 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.10.1: от 1782501195 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.10.1: от 1785704636 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.10.1: от 1785704547 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1784794818 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1784794778 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1784795112 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1784794289 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1784795076 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1787241211 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1787135742 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1787241260 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 4

Вид слабост

История

  • 27 май 2025 Публикувано

Други уязвимости в същия продукт

Първоизточници

CVE-2025-5278: грешка в паметта | freedomonline.bg