PT-2025-15640 · Adobe · Xmp Toolkit

CVE-2025-30307

·

Publicado

2025-04-08

·

Atualizado

2025-09-12

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas: Versões 2023.12 e anteriores do XMP Toolkit
Descrição: O problema é uma vulnerabilidade de leitura fora dos limites que pode levar à exposição de memória sensível. Um atacante poderia aproveitar essa vulnerabilidade para contornar mitigações como ASLR. A exploração deste problema requer interação do usuário, na qual uma vítima deve abrir um arquivo malicioso.
Recomendações: Para as versões 2023.12 e anteriores do XMP Toolkit, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-04281
CVE-2025-30307
OESA-2025-2226
OESA-2025-2227
OESA-2025-2228
OESA-2025-2229
OESA-2025-2230
OESA-2025-2293

Produtos afetados

Xmp Toolkit