CVE-2025-32990: gnutls +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2025-32990

CVSS 8.2 · High EPSS 0,90%

Kerentanan Heap-based Buffer Overflow pada gnutls, redhat openshift container platform +1 lainnya. Skor CVSS 3.1 8.2 (High) menurut NVD.

Deskripsi (NVD)

A heap-buffer-overflow (off-by-one) flaw was found in the GnuTLS software in the template parsing logic within the certtool utility. When it reads certain settings from a template file, it allows an attacker to cause an out-of-bounds (OOB) NULL pointer write, resulting in memory corruption and a denial-of-service (DoS) that could potentially crash the system.

Rincian

Terbit di NVD: 10 Juli 2025
Terakhir diubah: 1 September 2026
Status NVD: Modified
CVSS 3.1: 8.2 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-122: Heap-based Buffer Overflow
EPSS (30 hari): 0,90% peluang dieksploitasi; lebih tinggi dari 58,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
gnu	gnutls	Semua versi
redhat	openshift container platform	Versi 4.0
redhat	enterprise linux	Versi 6.0
redhat	enterprise linux	Versi 7.0
redhat	enterprise linux	Versi 8.0
redhat	enterprise linux	Versi 9.0
redhat	enterprise linux	Versi 10.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.