CVE-2025-12345
Vulnérabilité élevée dans LLM-Claw
CVSS 8.8 · Élevée
EPSS 0.7%
LLM-Claw•Versions : 0.1.1a, 0.1.1a-p1, 0.1.0, 0.1.1
Description
A security vulnerability has been detected in LLM-Claw 0.1.0/0.1.1/0.1.1a/0.1.1a-p1. The affected element is the function agent_deploy_init of the file /agents/deploy/initiate.c of the component Agent Deployment. Such manipulation leads to buffer overflow. It is possible to launch the attack remotely. A patch should be applied to remediate this issue.
Gravité et risque d'exploitation
CVE-2025-12345 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.70 %, ce qui la place devant 52.3 % des CVE référencées.
Que faire ?
- Vérifiez si LLM-Claw (versions 0.1.1a, 0.1.1a-p1, 0.1.0, 0.1.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.