جزئیات آسیب‌پذیری

CVE-2025-71450

benhoyt inih

inih before r63 Stack Buffer Under-Read in ini_parse_stream Discard Loop

CVSS 4.0

4.8متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

inih before r63 contains a one-byte stack buffer under-read in ini_parse_stream() in ini.c that allows attackers to read abyss[-1] via an embedded NUL byte after an overlong line. Attackers can supply an INI file or string with a line of at least INI_MAX_LINE-1 bytes followed by a NUL byte, causing undefined behavior reported by memory sanitizers.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
4.8متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N`
3.3پایین	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
benhoyt	inih	v < r63	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/benhoyt/inih/pull/206 issue-trackingpatch
https://github.com/benhoyt/inih/issues/223 issue-tracking
https://github.com/benhoyt/inih/commit/8e06f6b77b5d4471bdc6d85ada81b67d37354a5c patch
https://github.com/benhoyt/inih/blob/r62/ini.c#L162-L169 technical-description
https://github.com/benhoyt/inih/releases/tag/r63 release-notes
https://hackmd.io/@haindpwn/inih-long-line-discard-oob-read technical-description
https://www.vulncheck.com/advisories/inih-before-r63-stack-buffer-under-read-in-ini-parse-stream-discard-loop third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۲٪

احتمال بهره‌برداری در ۳۰ روز

۲٫۳٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-127
Buffer Under-read