CVE-2025-55118 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2025-55118

CVSS 8.9 · High EPSS 0,37%

Kerentanan Heap-based Buffer Overflow. Skor CVSS 3.1 8.9 (High) menurut airbus.com.

Deskripsi (NVD)

Memory corruptions can be remotely triggered in the Control-M/Agent when SSL/TLS communication is configured. The issue occurs in the following cases: * Control-M/Agent 9.0.20: SSL/TLS configuration is set to the non-default setting "use_openssl=n"; * Control-M/Agent 9.0.21 and 9.0.22: Agent router configuration uses the non-default settings "JAVA_AR=N" and "use_openssl=n"

Rincian

Terbit di NVD: 16 September 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Deferred
CVSS 3.1: 8.9 (High), sumber airbus.com
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-122: Heap-based Buffer Overflow
CWE-125: Out-of-bounds Read
CWE-191: Integer Underflow (Wrap or Wraparound)
CWE-415: Double Free
CWE-416: Use After Free
CWE-665: Improper Initialization
CWE-787: Out-of-bounds Write
CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop')
EPSS (30 hari): 0,37% peluang dieksploitasi; lebih tinggi dari 28,8% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.