cmake cmForEachCommand.cxx ReplayItems assertion — CVE-2025-9301

Zusammenfassung

Sicherheitshinweis CVE-2025-9301. cmake cmForEachCommand.cxx ReplayItems assertion Hersteller: Microsoft. Quelle: MSRC. Risiko: low. CVSS 3.3. Details in der offiziellen Quelle.

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

• Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
• Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
• Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
• Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Zur offiziellen Quelle

Mehr dazu

• Cairo through 1.18.4, as used in Poppler through 25.08.0, has an "unscaled->face == NULL" assertion failure for _cairo_ft_unscaled_font_fini in cairo-ft-font.c. CVE-2025-50422
• cJSON 1.7.15 might allow a denial of service via a crafted JSON document such as {"a": true, "b": [ null,9999999999999999999999999999999999999999999999912345678901234567]}. CVE-2023-26819
• GNU Bison obprintf.c __obstack_vprintf_internal assertion CVE-2025-8733
• GNU Bison scan-code.c code_free double free CVE-2025-8734
• In iperf before 3.19.1, iperf_auth.c has a Base64Decode assertion failure and application exit upon a malformed authentication attempt. CVE-2025-54350
• JasPer Image Color Space Conversion jas_image.c jas_image_chclrspc null pointer dereference CVE-2025-8835
• JasPer JPEG2000 Encoder jpc_enc.c jpc_floorlog2 assertion CVE-2025-8836
• jqlang jq JSON jq_test.c run_jq_tests assertion CVE-2025-9403
• LibTIFF fax2ps tiff2pdf.c t2p_read_tiff_init null pointer dereference CVE-2024-13978
• libtiff tiff2ps tiff2ps.c PS_Lvl2page null pointer dereference CVE-2025-8534
• LibTIFF tiffcrop tiffcrop.c main memory corruption CVE-2025-8961
• libxml2 xmlcatalog xmlParseSGMLCatalog recursion CVE-2025-8732