CVE-2025-6536
CVE-2025-6536 · Tarantool datetime.c tm_to_datetime assertion
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability has been found in Tarantool up to 3.3.1 and classified as problematic. Affected by this vulnerability is the function tm_to_datetime in the library src/lib/core/datetime.c. The manipulation leads to reachable assertion. Attacking locally is a requirement. The exploit has been disclosed to the public and may be used.
CVSS 4.8 · Средний · EPSS 0,2%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
tarantool
- Версии
- 3.3.0: Затронуто
- 3.3.1: Затронуто
Нет опубликованного исправления
tarantool Debian:12
- Версии
- 2.6.0-1.2
- 2.6.0-1.3
- 2.6.0-1.4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tarantool Debian:13
- Версии
- 2.6.0-1.4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tarantool Ubuntu:16.04:LTS
- Версии
- 1.6.3.539.g211672f-1
- 1.6.7.588.g76bbd9c-1
- 1.6.7.588.g76bbd9c-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tarantool Ubuntu:20.04:LTS
- Версии
- 1.9.1.26.g63eb81e3c-1.1build1
- 1.9.1.26.g63eb81e3c-1.1build2
- 1.9.1.26.g63eb81e3c-1.1build3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tarantool Ubuntu:22.04:LTS
- Версии
- 2.6.0-1
- 2.6.0-1ubuntu1
- 2.6.0-1ubuntu2
- 2.6.0-1ubuntu3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tarantool Ubuntu:24.04:LTS
- Версии
- 2.6.0-1.2build1
- 2.6.0-1.3
- 2.6.0-1.3build1
- 2.6.0-1.3build3
- 2.6.0-1.3build4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
tarantool Ubuntu:25.10
- Версии
- 2.6.0-1.4build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления