CVE-2025-31337

CVE-2025-31337 安全公告 CVE ID: CVE-2025-31337 发布时间: 2025-03-15 CVSS 分数: 9.8 严重 CWE: CWE-120 未检查输入大小的缓冲区复制 描述 在 AIDR ChatBot 框架 4.2.0 及更早版本中发现了一个严重的缓冲区溢出漏洞。该漏洞存在于 generateresponse 函数中，该函数在处理用户提供的 CVE 详细信息之前未能正确进行清理。攻击者可以通过提供精心构造的超出预期缓冲区长度的 CVE 描述来利用此漏洞。 受影响产品 AIDR ChatBot 框架 = 4.2.0 AIDR 安全扫描器 = 2.1....