Heimdall Security Logo

CVE-2025-5278

Vulnérabilité moyenne

CVSS 4.4 · Moyenne
EPSS 0.3%
•Versions : 7.2, 1787241260, 0:8.30-21.el8_10, 1791371080, 1787135742, <*, 1784794778, 1784795076, 1784794818, 1791459711, 1791459707, 1782501195, 1785704636, 1789029076, 0:9.5-8.el10_2, 1782510941, 1782756541, 1790598593, 1791788287, 1782498923, 1791371069, 1782501220, 1784795112, 1782501180, 1782501196, 1784794289, 1782501200, 1791966259, 1784821670, 1791459759, 1787241211, <9.8, 1783539156, 1782890503, 1785704547, 0:8.32-41.el9_8, 1791970484

Description

A flaw was found in GNU Coreutils. The sort utility's begfield() function is vulnerable to a heap buffer under-read. The program may access memory outside the allocated buffer if a user runs a crafted command using the traditional key format. A malicious input could lead to a crash or leak sensitive data.

Gravité et risque d'exploitation

CVE-2025-5278 obtient un score CVSS de 4.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 20.1 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 7.2, 1787241260, 0:8.30-21.el8_10, 1791371080, 1787135742, <*, 1784794778, 1784795076, 1784794818, 1791459711, 1791459707, 1782501195, 1785704636, 1789029076, 0:9.5-8.el10_2, 1782510941, 1782756541, 1790598593, 1791788287, 1782498923, 1791371069, 1782501220, 1784795112, 1782501180, 1782501196, 1784794289, 1782501200, 1791966259, 1784821670, 1791459759, 1787241211, <9.8, 1783539156, 1782890503, 1785704547, 0:8.32-41.el9_8, 1791970484) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE