ALPINE-CVE-2025-14104
ALPINE-CVE-2025-14104
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in util-linux. This vulnerability allows a heap buffer overread when processing 256-byte usernames, specifically within the `setpwnam()` function, affecting SUID (Set User ID) login-utils utilities writing to the password database.
CVSS 6.1 · Mittel · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
util-linux Alpine:v3.22
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.41.6-r0
Auf 2.41.6-r0 aktualisieren
util-linux Alpine:v3.23
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.41.4-r0
Auf 2.41.4-r0 aktualisieren