CVE-2025-6536
CVE-2025-6536 · Tarantool datetime.c tm_to_datetime assertion
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A vulnerability has been found in Tarantool up to 3.3.1 and classified as problematic. Affected by this vulnerability is the function tm_to_datetime in the library src/lib/core/datetime.c. The manipulation leads to reachable assertion. Attacking locally is a requirement. The exploit has been disclosed to the public and may be used.
CVSS 4.8 · Moyenne · EPSS 0,2%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
tarantool
- Versions du logiciel
- 3.3.0: Concernée
- 3.3.1: Concernée
Aucun correctif publié
tarantool Debian:12
- Versions du logiciel
- 2.6.0-1.2
- 2.6.0-1.3
- 2.6.0-1.4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tarantool Debian:13
- Versions du logiciel
- 2.6.0-1.4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tarantool Ubuntu:16.04:LTS
- Versions du logiciel
- 1.6.3.539.g211672f-1
- 1.6.7.588.g76bbd9c-1
- 1.6.7.588.g76bbd9c-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tarantool Ubuntu:20.04:LTS
- Versions du logiciel
- 1.9.1.26.g63eb81e3c-1.1build1
- 1.9.1.26.g63eb81e3c-1.1build2
- 1.9.1.26.g63eb81e3c-1.1build3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tarantool Ubuntu:22.04:LTS
- Versions du logiciel
- 2.6.0-1
- 2.6.0-1ubuntu1
- 2.6.0-1ubuntu2
- 2.6.0-1ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tarantool Ubuntu:24.04:LTS
- Versions du logiciel
- 2.6.0-1.2build1
- 2.6.0-1.3
- 2.6.0-1.3build1
- 2.6.0-1.3build3
- 2.6.0-1.3build4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tarantool Ubuntu:25.10
- Versions du logiciel
- 2.6.0-1.4build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié