CVE-2025-40914
criticalPriorität · verfolgen · 0EPSS 0.005 · 45. PerzentilEURUUSEPSS · bewertet 2026-10-27
Perl CryptX before version 0.087 contains a dependency that may be susceptible to an integer overflow. CryptX embeds a version of the libtommath library that is susceptible to an integer overflow associated with CVE-2023-36328.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 6.5–9.8
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- CVE-2025-40913Net::Dropbear versions through 0.16 for Perl contains a dependency that may be susceptible to an integer overflow2025-07-16vendor · osvUS
Net::Dropbear versions through 0.16 for Perl contains a dependency that may be susceptible to an integer overflow. Net::Dropbear embeds a version of the libtommath library that is susceptible to an integer overflow associated with CVE-2023-36328.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/advisories/GHSA-j3xv-6967-cv88cnnvd
- https://github.com/libtom/libtommath/pull/546cnnvd
- https://metacpan.org/dist/CryptXPatchcnnvd
- https://metacpan.org/release/MIK/CryptX-0.086/source/src/ltm/bn_mp_grow.ccnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2025-40914cnnvd
- https://www.cve.org/CVERecord?id=CVE-2023-36328cnnvd
- https://github.com/advisories/GHSA-j3xv-6967-cv88enisa_euvd
- https://github.com/libtom/libtommath/pull/546enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan