CVE-2025-30472
Corosync through 3.1.9, if encryption is disabled or the attacker knows the encryption key, has a stack-based buffer overflow in orf_token_endian_conv...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Corosync through 3.1.9, if encryption is disabled or the attacker knows the encryption key, has a stack-based buffer overflow in orf_token_endian_convert in exec/totemsrp.c via a large UDP packet.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2025-30472 corosync Corrigé dans: 3.1.2-2+deb11u1
Références
- advisory github.com
- advisory nvd.nist.gov
- report github.com
- web corosync.org
- web github.com
- web lists.debian.org