CVE-2025-29481

Опубликовано: 07 апр. 2025

Источник: nvd

CVSS3: 6.2

EPSS Низкий

Описание

Buffer Overflow vulnerability in libbpf 1.5.0 allows a local attacker to execute arbitrary code via the bpf_object__init_prog` function of libbpf.

Ссылки

https://github.com/lmarch2/poc/blob/main/libbpf/libbpf.md
Third Party Advisory
Exploit
https://github.com/lmarch2/poc/blob/main/libbpf/libbpf.md
Third Party Advisory
Exploit

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:libbpf_project:libbpf:1.5.0:*:*:*:*:*:*:*

EPSS

Процентиль: 7%

0.00029

Низкий

6.2 Medium

CVSS3

Дефекты

CWE-120

Связанные уязвимости

CVE-2025-29481

CVSS3: 6.2

ubuntu

5 месяцев назад

Buffer Overflow vulnerability in libbpf 1.5.0 allows a local attacker to execute arbitrary code via the bpf_object__init_prog` function of libbpf.

CVE-2025-29481

CVSS3: 7.3

redhat

5 месяцев назад

Buffer Overflow vulnerability in libbpf 1.5.0 allows a local attacker to execute arbitrary code via the bpf_object__init_prog` function of libbpf.

CVE-2025-29481

CVSS3: 6.2

msrc

4 месяца назад

Описание отсутствует

CVE-2025-29481

CVSS3: 6.2

debian

5 месяцев назад

Buffer Overflow vulnerability in libbpf 1.5.0 allows a local attacker ...

GHSA-3ch3-mpx2-hj74

CVSS3: 6.2

github

5 месяцев назад

Buffer Overflow vulnerability in libbpf 1.5.0 allows a local attacker to execute arbitrary code via the bpf_object__init_prog` function of libbpf.

EPSS

Процентиль: 7%

0.00029

Низкий

6.2 Medium

CVSS3

Дефекты

CWE-120