CVE-2025-5278

mediumPriorität · verfolgen · 0EPSS 0.003 · 24. PerzentilDEEUFRNLRUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.31% (24th) EPSS

CVSS 4.4 · medium

Is it mine?

38 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A flaw was found in GNU Coreutils. The sort utility's begfield() function is vulnerable to a heap buffer under-read. The program may access memory outside the allocated buffer if a user runs a crafted command using the traditional key format. A malicious input could lead to a crash or leak sensitive data.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.4mediumAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:Lsecondary · FSTEC (BDU) RU

v3.14.4mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:Lsecondary · ENISA EU

v3.14.4mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:Lsecondary · secalert@redhat.com USAusnutzbarkeit 1.8 · Auswirkung 2.5

v3.14.1mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L/E:Usecondary · CVSS-BT (t0sche)

v3.14.4mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:Lsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-121USCWE-121USCWE-121US

betroffene Produkte (38)

Betroffene Produkte und Versionsbereiche.

Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Red Hat Enterprise Linux 10alle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:10
Red Hat Enterprise Linux 8alle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:8
Red Hat Enterprise Linux 9alle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:9
Red Hat Cost Management 4< 1783539156enisa_euvdEU
Red Hat Red Hat Discovery 2< 1782756541enisa_euvdEU
Red Hat Red Hat Discovery 2< 1784821670enisa_euvdEU
Red Hat Red Hat Enterprise Linux 10< 0:9.5-8.el10_2enisa_euvdEU
Red Hat Red Hat Enterprise Linux 9< 0:8.32-41.el9_8enisa_euvdEU
Red Hat Red Hat Insights proxy 1.5< 1782890503enisa_euvdEU
Red Hat Red Hat OpenShift distributed tracing 3.10.1< 1782498923enisa_euvdEU
Red Hat Red Hat OpenShift distributed tracing 3.10.1< 1782501180enisa_euvdEU
Red Hat Red Hat OpenShift distributed tracing 3.10.1< 1782501195enisa_euvdEU
Red Hat Red Hat OpenShift distributed tracing 3.10.1< 1782501196enisa_euvdEU
Red Hat Red Hat OpenShift distributed tracing 3.10.1< 1782501200enisa_euvdEU
Red Hat Red Hat OpenShift distributed tracing 3.10.1< 1782501220enisa_euvdEU
Red Hat Red Hat OpenShift distributed tracing 3.10.1< 1782510941enisa_euvdEU
Red Hat Red Hat OpenShift distributed tracing 3.10.1< 1785704547enisa_euvdEU
Red Hat Red Hat OpenShift distributed tracing 3.10.1< 1785704636enisa_euvdEU

20 von 38 angezeigt

Advisories (6)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0431Kwetsbaarheden verholpen in IBM DataPower Gateway en onderliggende componentenNL2026-10-16csaf · ncsc_nlNL
IBM heeft meerdere beveiligingsproblemen opgelost in DataPower Gateway versies 10.5 tot 11.0 en een veelvoud aan onderliggende subcomponenten.
WID-SEC-W-2026-1118Dell PowerProtect Data Domain OS: Mehrere SchwachstellenDeutsch2026-04-14csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain OS ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –, um erweiterte Rechte zu erlangen – einschließlich Administratorrechte –, um Sicherheitsmaßnahmen zu umgehen, um Daten zu manipulieren, um vertrauliche Informationen offenzulegen oder um andere, nicht näher spezifizierte Angriffe durchzuführen.
WID-SEC-W-2026-2919IBM App Connect Enterprise: Mehrere SchwachstellenDeutsch2026-08-18csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.
WID-SEC-W-2026-3500Red Hat Enterprise Linux (coreutils): Schwachstelle ermöglicht Denial of Service und Offenlegung von InformationenDeutsch2026-09-21csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (coreutils) ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.
WID-SEC-W-2026-3623IBM DataPower Gateway: Mehrere SchwachstellenDeutsch2026-09-28csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen, einen Denial-of-Service-Zustand auszulösen oder Cross-Site-Scripting-Angriffe durchzuführen.
CERTFR-2026-AVI-1385Multiples vulnérabilités dans les produits VMwareFrançais2026-10-26vendor · certfrFR

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl certfr NVD CVE.org MITRE

veröffentlicht 2025-05-27geändert 2026-09-08

Referenzen (43)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan