PT-2025-10716
CVE-2025-2177
·
Publicado
2025-03-11
·
Atualizado
2025-10-10
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
libzvbi versões 0.2.43 e anteriores
Descrição
Foi identificado um problema crítico que afeta a função
vbi search new no arquivo src/search.c. A manipulação do argumento pat len leva a um estouro de inteiro. Este problema pode ser explorado remotamente. O mantenedor do código foi informado sobre os problemas antecipadamente e reagiu de forma rápida e profissional.Recomendações
Para as versões 0.2.43 e anteriores do libzvbi, atualize para a versão 0.2.44 para corrigir este problema. Como solução temporária, considere restringir o uso da função
vbi search new até que a atualização seja aplicada.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾