CVE-2025-4029

Nome do Software Vulnerável e Versões Afetadas code-projects Personal Diary Management System versão 1.0

Descrição Uma falha crítica foi identificada na função addrecord do componente New Record Handler. A manipulação do argumento filename resulta em um estouro de buffer baseado em pilha. É necessário acesso local para realizar este ataque. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como solução alternativa temporária, considere desabilitar a função addrecord até que uma correção esteja disponível. Restrinja o acesso ao componente New Record Handler para minimizar o risco de exploração. Evite usar o argumento filename na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.