CVE-2025-6498
HTACG tidy-html5 alloc.c defaultAlloc memory leak
LOW 1.9EPSS 0.2%
A vulnerability classified as problematic has been found in HTACG tidy-html5 5.8.0. Affected is the function defaultAlloc of the file src/alloc.c. The manipulation leads to memory leak. It is possible to launch the attack on the local host. The exploit has been disclosed to the public and may be used. Es wurde eine problematische Schwachstelle in HTACG tidy-html5 5.8.0 entdeckt. Betroffen hiervon ist die Funktion defaultAlloc der Datei src/alloc.c. Durch Manipulation mit unbekannten Daten kann eine memory leak-Schwachstelle ausgenutzt werden. Der Angriff hat dabei lokal zu erfolgen. Der Exploit steht zur öffentlichen Verfügung.
- Affected
- HTACG · tidy-html5
- CVSS v4.0 VULDB
- 1.9 LOW
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - CVSS v3.1 NVD
- 5.5 MEDIUM
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H - CVSS v3.1 VULDB
- 3.3 LOW
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L - CVSS v2.0 VULDB
- 1.7 LOW
AV:L/AC:L/Au:S/C:N/I:N/A:P - EPSS
- 0.23% chance of exploitation in the next 30 days, 13th percentile
- Published
- 2025-06-23
Proof-of-concept exploits (2)
- htacg/tidy-html5/issues/11522846★ · 2024-05-04
- user-attachments/files/20438303/tidy-html5_crash_3.txt