libxmp 栈溢出漏洞 PoC 被公开
热点事件持续更新
libxmp 栈溢出漏洞 PoC 被公开
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
有人公开了 libxmp 的 depack_pha() 函数栈缓冲区溢出漏洞（CVE-2025-47256）的 PoC 和复现构建步骤。该漏洞在解析畸形的 Pha Packer（PHA）模块文件时触发，可导致拒绝服务，在特定构建或运行条件下可能实现远程代码执行。 攻击者可构造恶意的 .mod 或 .pha 文件，交给任何链接 libxmp 的应用处理。该问题正通过 GitHub Issues 报告给 libxmp 维护者，目前尚无修复版本信息。
AI 根据报道生成 · 2 小时前更新
最新进展10月24日 11:03
libxmp 的 depack_pha() 存在 CVE-2025-47256 栈溢出漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- Sploitus 利用聚合libxmp 的 depack_pha() 存在 CVE-2025-47256 栈溢出漏洞
libxmp 的 depack_pha() 函数存在 CVE-2025-47256 栈缓冲区溢出漏洞，解析畸形的 Pha Packer（PHA）模块文件时触发，可导致 DoS，特定构建或运行条件下可能 RCE。攻击者可构造恶意 .mod 或 .pha 文件，交给任何链接 libxmp 的应用处理。该问题正通过 GitHub Issues 报告给 libxmp 维护者，暂无修复版本信息。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。