CVE-2025-6536
CVE-2025-6536 · Tarantool datetime.c tm_to_datetime assertion
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A vulnerability has been found in Tarantool up to 3.3.1 and classified as problematic. Affected by this vulnerability is the function tm_to_datetime in the library src/lib/core/datetime.c. The manipulation leads to reachable assertion. Attacking locally is a requirement. The exploit has been disclosed to the public and may be used.
CVSS 4.8 · Media · EPSS 0,2%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
tarantool
- Versiones
- 3.3.0: Afectada
- 3.3.1: Afectada
Sin corrección publicada
tarantool Debian:12
- Versiones
- 2.6.0-1.2
- 2.6.0-1.3
- 2.6.0-1.4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tarantool Debian:13
- Versiones
- 2.6.0-1.4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tarantool Ubuntu:16.04:LTS
- Versiones
- 1.6.3.539.g211672f-1
- 1.6.7.588.g76bbd9c-1
- 1.6.7.588.g76bbd9c-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tarantool Ubuntu:20.04:LTS
- Versiones
- 1.9.1.26.g63eb81e3c-1.1build1
- 1.9.1.26.g63eb81e3c-1.1build2
- 1.9.1.26.g63eb81e3c-1.1build3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tarantool Ubuntu:22.04:LTS
- Versiones
- 2.6.0-1
- 2.6.0-1ubuntu1
- 2.6.0-1ubuntu2
- 2.6.0-1ubuntu3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tarantool Ubuntu:24.04:LTS
- Versiones
- 2.6.0-1.2build1
- 2.6.0-1.3
- 2.6.0-1.3build1
- 2.6.0-1.3build3
- 2.6.0-1.3build4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tarantool Ubuntu:25.10
- Versiones
- 2.6.0-1.4build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada