PT-2025-33884

CVE-2025-9174

Publicado

2025-08-19

Atualizado

2025-09-15

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: neurobin shc versões anteriores à 4.0.4

Descrição: Existe uma vulnerabilidade no neurobin shc até a versão 4.0.3. Este problema afeta a função make dentro do arquivo src/shc.c do componente Manipulador de Nome de Arquivo. A manipulação desta função pode levar à injeção de comandos do sistema operacional. O ataque só pode ser executado localmente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações: Atualize o neurobin shc para a versão 4.0.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados