PT-2025-15335

CVE-2025-3408

·

Publicado

2025-04-08

·

Atualizado

2026-05-19

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Nothings stb até f056911
Descrição: Um problema crítico foi encontrado no Nothings stb, afetando a função stb dupreplace. A manipulação resulta em estouro de inteiro, e o ataque pode ser executado remotamente. O produto utiliza entrega contínua com lançamentos rolling, portanto, não há detalhes de versão dos lançamentos afetados ou atualizados disponíveis. O fornecedor foi contatado com antecedência sobre esta divulgação, mas não respondeu.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾