Informazioni sul CVE-2025-30065

Apache Parquet Java: Arbitrary code execution in the parquet-avro module when reading an Avro schema from a Parquet file metadata

CWE ID: CWE-502

Base Score (CVSS): 10

CVE: CVE-2025-30065

Descrizione: “Il parsing schema nel modulo parquet-avro di Apache Parquet 1.15.0 e versioni precedenti consente a malintenzionati di eseguire codice arbitrario. Gli utenti sono raccomandati di aggiornare a versione 1.15.1, che risolve il problema.”

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://lists.apache.org/thread/okzqb3kn479gqzxm21gg5vqr35om9gw5

Prodotti interessati

Apache Software Foundation – Apache Parquet Java

Relazioni con altri prodotti

Produttore:Apache Software Foundation
Prodotto: Apache Parquet Java
Anno: 2025
CWE: CWE-502
CVSS: 10.0