CVE-2025-5278

CVE-2025-5278 · Coreutils: heap buffer under-read in gnu coreutils sort via key specification

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw was found in GNU Coreutils. The sort utility's begfield() function is vulnerable to a heap buffer under-read. The program may access memory outside the allocated buffer if a user runs a crafted command using the traditional key format. A malicious input could lead to a crash or leak sensitive data.

CVSS 4.4 · Moyenne · EPSS 0,3% · Correctif disponible

Publication

2025-05-27T20:52:58.545Z

Mise à jour

2026-10-14T19:23:53.947Z

Pile logicielle: system

Vérifiez votre serveur →