Heimdall Security Logo

CVE-2025-9820

Vulnérabilité moyenne

CVSS 4.0 · Moyenne
EPSS 0.2%
•Versions : 3.8.10, 3.8.1, 1774002867, 1773670073, 1773672059, 1773670137, <*, 1775675922, 1775668717, 7.13.5-4.1777325709, 1791459711, 1791459707, 1789029076, 3.8.9, 3.8.5, 1773685509, 0:3.6.16-8.el8_10.5, 0:3.8.10-3.el10_1, 3.8.12-1.1.hum1, 7.13.5-4.1777325708, 7.13.5-4.1777325680, 7.13.5-4.1777325711, 3.8.4, 1791966259, 1791459759, 1773668803, 3.8.6, 3.8.7, 0:3.8.3-10.el9_7, 7.13.5-3.1777325680, 3.8.3, 3.8.8, 3.8.2, 7.13.5-4.1777325710, 7.13.5-4.1777325677

Description

A flaw was found in the GnuTLS library, specifically in the gnutls_pkcs11_token_init() function that handles PKCS#11 token initialization. When a token label longer than expected is processed, the function writes past the end of a fixed-size stack buffer. This programming error can cause the application using GnuTLS to crash or, in certain conditions, be exploited for code execution. As a result, systems or applications relying on GnuTLS may be vulnerable to a denial of service or local privilege escalation attacks.

Gravité et risque d'exploitation

CVE-2025-9820 obtient un score CVSS de 4.0/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.3 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 3.8.10, 3.8.1, 1774002867, 1773670073, 1773672059, 1773670137, <*, 1775675922, 1775668717, 7.13.5-4.1777325709, 1791459711, 1791459707, 1789029076, 3.8.9, 3.8.5, 1773685509, 0:3.6.16-8.el8_10.5, 0:3.8.10-3.el10_1, 3.8.12-1.1.hum1, 7.13.5-4.1777325708, 7.13.5-4.1777325680, 7.13.5-4.1777325711, 3.8.4, 1791966259, 1791459759, 1773668803, 3.8.6, 3.8.7, 0:3.8.3-10.el9_7, 7.13.5-3.1777325680, 3.8.3, 3.8.8, 3.8.2, 7.13.5-4.1777325710, 7.13.5-4.1777325677) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE