Към съдържанието
Търсене

CVE-2025-9820: грешка в паметта

4.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in the GnuTLS library, specifically in the gnutls_pkcs11_token_init() function that handles PKCS#11 token initialization. When a token label longer than expected is processed, the function writes past the end of a fixed-size stack buffer. This programming error can cause the application using GnuTLS to crash or, in certain conditions, be exploited for code execution. As a result, systems or applications relying on GnuTLS may be vulnerable to a denial of service or local privilege escalation attacks.

Засегнати продукти

  • : 3.8.1; 3.8.2; 3.8.3; 3.8.4; 3.8.5; 3.8.6; 3.8.7; 3.8.8; 3.8.9; 3.8.10
  • Red Hat Red Hat Enterprise Linux 10: от 0:3.8.10-3.el10_1 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:3.6.16-8.el8_10.5 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:3.6.16-8.el8_10.5 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:3.8.3-10.el9_7 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:3.8.3-10.el9_7 нататък
  • Red Hat RHEL-8 based Middleware Containers: от 7.13.5-4.1777325677 нататък
  • Red Hat RHEL-8 based Middleware Containers: от 7.13.5-4.1777325711 нататък
  • Red Hat RHEL-8 based Middleware Containers: от 7.13.5-4.1777325710 нататък
  • Red Hat RHEL-8 based Middleware Containers: от 7.13.5-3.1777325680 нататък
  • Red Hat RHEL-8 based Middleware Containers: от 7.13.5-4.1777325709 нататък
  • Red Hat RHEL-8 based Middleware Containers: от 7.13.5-4.1777325680 нататък
  • Red Hat RHEL-8 based Middleware Containers: от 7.13.5-4.1777325708 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459707 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459711 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459759 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1789029076 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791966259 нататък
  • Red Hat Red Hat Ceph Storage 8: от 1774002867 нататък
  • Red Hat Red Hat Discovery 2: от 1775668717 нататък
  • Red Hat Red Hat Discovery 2: от 1775675922 нататък
  • Red Hat Red Hat Hardened Images: от 3.8.12-1.1.hum1 нататък
  • Red Hat Red Hat Insights proxy 1.5: от 1773685509 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1773670073 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1773672059 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1773668803 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1773670137 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 4
  • Siemens SIMATIC CN 4100: преди V5.0

Вид слабост

История

  • 26 януари 2026 Публикувано

Други уязвимости в същия продукт

Първоизточници

CVE-2025-9820: грешка в паметта | freedomonline.bg