CVE-2025-5278

CVE-2025-5278 · Coreutils: heap buffer under-read in gnu coreutils sort via key specification

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in GNU Coreutils. The sort utility's begfield() function is vulnerable to a heap buffer under-read. The program may access memory outside the allocated buffer if a user runs a crafted command using the traditional key format. A malicious input could lead to a crash or leak sensitive data.

CVSS 4.4 · Media · EPSS 0,3% · Corrección disponible

Publicación

2025-05-27T20:52:58.545Z

Actualización

2026-10-14T19:23:53.947Z

Pila tecnológica: system

Comprueba tu servidor →