CVE-2025-54492

Nome do Software Vulnerável e Versões Afetadas: libbiosig versões 3.9.0 Branch Master do libbiosig (35a819fa)

Descrição: Existe uma vulnerabilidade de estouro de buffer na pilha na funcionalidade de parsing de MFER. Um arquivo MFER especialmente criado pode levar à execução arbitrária de código. A vulnerabilidade se manifesta na linha 9141 de biosig.c quando a Tag é 67, onde o endereço do inteiro skew sofre overflow em vez de buf, potencialmente causando um estouro de pilha com valores menores de len.

Recomendações: Versão 3.9.0 do libbiosig: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Branch Master do libbiosig (35a819fa): No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.