PT-2025-16238

CVE-2025-32906

·

Publicado

2024-11-25

·

Atualizado

2026-09-11

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas: libsoup (versões afetadas não especificadas)
Descrição: Uma falha foi encontrada no libsoup, onde a função soup headers parse request() pode estar vulnerável a uma leitura fora dos limites. Esta falha permite que um usuário malicioso utilize uma requisição HTTP especialmente elaborada para causar a queda do servidor HTTP.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-125: Out-of-bounds Read
Identificadores relacionados
CVE-2025-32906
BDU:2025-06567
ALSA-2025:4560
ALSA-2025:7436
ALSA-2025:7505
ALSA-2025:8292
AZL-60383
AZL-60433
CESA-2025_4560
CESA-2025_8292
DLA-4140-1
INFSA-2025_4560
INFSA-2025_7436
INFSA-2025_8292
MGASA-2025-0261
OESA-2025-1460
OPENSUSE-SU-2025_1504-1
OPENSUSE-SU-2025_1510-1
OPENSUSE-SU-2025:15189-1
RHSA-2025:4439
RHSA-2025:4440
RHSA-2025:4508
RHSA-2025:4538
RHSA-2025:4560
RHSA-2025_4560
RHSA-2025:4568
RHSA-2025:4609
RHSA-2025:4624
RHSA-2025:7436
RHSA-2025_7436
RHSA-2025:7505
RHSA-2025:8292
RHSA-2025_8292
RHSA-2025:9179
SUSE-SU-2025:01504-1
SUSE-SU-2025:01794-1
SUSE-SU-2025_01794-1
SUSE-SU-2025:01801-1
SUSE-SU-2025_01801-1
SUSE-SU-2025:01802-1
SUSE-SU-2025_01802-1
SUSE-SU-2025:01864-1
SUSE-SU-2025_01864-1
SUSE-SU-2025:1504-1
SUSE-SU-2025:1510-1
SUSE-SU-2025:20375-1
SUSE-SU-2025:20446-1
USN-7490-1
USN-7490-3
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com