CVE-2025-26304

Exploit

EPSS 0.1%
Veröffentlicht 20.02.2025 17:15:12
Zuletzt bearbeitet 22.04.2025 13:11:17
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

A memory leak has been identified in the parseSWF_EXPORTASSETS function in util/parser.c of libming v0.4.8.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Libming ≫ Libming Version0.4.8

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.1%	0.273

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	8.2	3.9	4.2	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

CWE-244 Improper Clearing of Heap Memory Before Release ('Heap Inspection')

Using realloc() to resize buffers that store sensitive information can leave the sensitive information exposed to attack, because it is not removed from memory.

https://github.com/libming/libming/issues/323

Vendor Advisory

Exploit

Issue Tracking

https://nvd.nist.gov/vuln/detail/CVE-2025-26304

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-26304

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-26304

EUVD