CVE-2018-25032

nokogiri, python, zlib +23 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2018-25032

Katalog CVE

CVSS 7.5 · High EPSS 51,7%

Kerentanan Out-of-bounds Write pada nokogiri, python +24 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

zlib before 1.2.12 allows memory corruption when deflating (i.e., when compressing) if the input has many distant matches.

Rincian

Terbit di NVD
25 Maret 2022
Terakhir diubah
14 Juli 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-787: Out-of-bounds Write
EPSS (30 hari)
51,7% peluang dieksploitasi; lebih tinggi dari 98,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
nokogiri nokogiri Semua versi sebelum 1.13.4
python python Versi 3.7.0 hingga sebelum 3.7.14
python python Versi 3.8.0 hingga sebelum 3.8.14
python python Versi 3.9.0 hingga sebelum 3.9.13
python python Versi 3.10.0 hingga sebelum 3.10.5
zlib zlib Versi 1.2.2.2 hingga sebelum 1.2.12
debian debian linux Versi 9.0
debian debian linux Versi 10.0
debian debian linux Versi 11.0
fedoraproject fedora Versi 34
fedoraproject fedora Versi 35
fedoraproject fedora Versi 36
apple mac os x Versi 10.15 hingga sebelum 10.15.7
apple mac os x Versi 10.15.7
apple mac os x Versi 10.15.7 security_update_2020
apple mac os x Versi 10.15.7 security_update_2020-001
apple mac os x Versi 10.15.7 security_update_2020-005
apple mac os x Versi 10.15.7 security_update_2020-007
apple mac os x Versi 10.15.7 security_update_2021-001
apple mac os x Versi 10.15.7 security_update_2021-002
apple mac os x Versi 10.15.7 security_update_2021-003
apple mac os x Versi 10.15.7 security_update_2021-006
apple mac os x Versi 10.15.7 security_update_2021-007
apple mac os x Versi 10.15.7 security_update_2021-008
apple mac os x Versi 10.15.7 security_update_2022-001
apple mac os x Versi 10.15.7 security_update_2022-002
apple mac os x Versi 10.15.7 security_update_2022-003
apple macos Versi 11.0 hingga sebelum 11.6.6
apple macos Versi 12.0.0 hingga sebelum 12.4
mariadb mariadb Versi 10.3.0 hingga sebelum 10.3.36
mariadb mariadb Versi 10.4.0 hingga sebelum 10.4.26
mariadb mariadb Versi 10.5.0 hingga sebelum 10.5.17
mariadb mariadb Versi 10.6.0 hingga sebelum 10.6.9
mariadb mariadb Versi 10.7.0 hingga sebelum 10.7.5
mariadb mariadb Versi 10.8.0 hingga sebelum 10.8.4
mariadb mariadb Versi 10.9.0 hingga sebelum 10.9.2
netapp active iq unified manager Semua versi
netapp e-series santricity os controller Versi 11.0.0 hingga 11.70.2
netapp management services for element software Semua versi
netapp oncommand workflow automation Semua versi
netapp ontap select deploy administration utility Semua versi
netapp hci compute node Semua versi
netapp h300s firmware Semua versi
netapp h500s firmware Semua versi
netapp h700s firmware Semua versi
netapp h410s firmware Semua versi
netapp h410c firmware Semua versi
siemens scalance sc622-2c firmware Semua versi sebelum 3.0
siemens scalance sc626-2c firmware Semua versi sebelum 3.0
siemens scalance sc632-2c firmware Semua versi sebelum 3.0
siemens scalance sc636-2c firmware Semua versi sebelum 3.0
siemens scalance sc642-2c firmware Semua versi sebelum 3.0
siemens scalance sc646-2c firmware Semua versi sebelum 3.0
azul zulu Versi 6.45
azul zulu Versi 7.52
azul zulu Versi 8.60
azul zulu Versi 11.54
azul zulu Versi 13.46
azul zulu Versi 15.38
azul zulu Versi 17.32

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 61 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.