Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en GNU cflow (CVE-2025-8736)

Gravedad CVSS v4.0:
MEDIA
Tipo:
CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
08/08/2025
Última modificación:
08/08/2025

Descripción

Se ha detectado una vulnerabilidad, clasificada como crítica, en GNU cflow hasta la versión 1.8. Este problema afecta a la función yylex del archivo cc del componente Lexer. La manipulación provoca un desbordamiento de búfer. Se requiere acceso local para abordar este ataque. Se ha hecho público el exploit y puede que sea utilizado.