PT-2025-23239

CVE-2025-44906

·

Publicado

2025-05-30

·

Atualizado

2026-09-17

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas jhead versão 3.08
Descrição Foi descoberto um problema de heap-use-after-free na função ProcessFile em jhead.c. Este problema afeta o processamento de arquivos, podendo levar à exploração.
Recomendações Para a versão 3.08 do jhead, considere restringir o acesso à função ProcessFile até que um patch esteja disponível. Como solução temporária, evite utilizar a função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
OPENSUSE-SU-2026:21915-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾