CVE-2025-6170

redhat jboss core services, redhat openshift container platform, redhat enterprise linux +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-6170

Katalog CVE

CVSS 2.5 · Low EPSS 0,31%

Kerentanan Stack-based Buffer Overflow pada redhat jboss core services, redhat openshift container platform +2 lainnya. Skor CVSS 3.1 2.5 (Low) menurut NVD.

Deskripsi (NVD)

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare configurations without modern protections.

Rincian

Terbit di NVD
16 Juni 2025
Terakhir diubah
14 Oktober 2026
Status NVD
Modified
CVSS 3.1
2.5 (Low), sumber NVD
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-121: Stack-based Buffer Overflow
EPSS (30 hari)
0,31% peluang dieksploitasi; lebih tinggi dari 22,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
redhat jboss core services Semua versi
redhat openshift container platform Versi 4.0
redhat enterprise linux Versi 6.0
redhat enterprise linux Versi 7.0
redhat enterprise linux Versi 8.0
redhat enterprise linux Versi 9.0
redhat enterprise linux Versi 10.0
xmlsoft libxml2 Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 14 Okt 2026, 12:28 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.