CVE-2025-14181
Publiée le 2026-09-25 · Dernière modification le 2026-10-14
Les applications utilisant le client HTTP SOAP sont vulnérables à un dépassement de tampon de tas (heap buffer overflow) causé par un dépassement d'entier lors de l'allocation de mémoire. Un attaquant contrôlant un serveur SOAP peut envoyer une réponse spécialement conçue pour faire planter l'application cliente ou potentiellement exécuter du code arbitraire. Cela nécessite un accès réseau au client, bien que l'attaque soit difficile à exécuter avec succès car elle dépend d'optimisations spécifiques du compilateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The SOAP HTTP client guards its response buffer growth with a check that relies on signed integer overflow, which is undefined behaviour and is not guaranteed to trigger. When the check is optimised away, a malicious SOAP server can make the client allocate a buffer far smaller than the data it then writes into it, producing a heap buffer overflow.