PT-2025-41156 · Dell · Dell Powerprotect Data Domain Lts 2023+3

CVE-2025-43912

·

Publicado

2025-10-07

·

Atualizado

2025-10-07

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Dell PowerProtect Data Domain versões 7.7.1.0 até 8.3.0.15 Dell PowerProtect Data Domain LTS2025 versão 8.3.1.0 Dell PowerProtect Data Domain LTS2024 versões 7.13.1.0 até 7.13.1.30 Dell PowerProtect Data Domain LTS 2023 versões 7.10.1.0 até 7.10.1.60
Descrição O software contém uma vulnerabilidade de estouro de buffer baseado em heap. Um atacante remoto e não autenticado poderia potencialmente explorar essa falha, resultando em uma Negação de Serviço.
Recomendações Atualize as versões do Dell PowerProtect Data Domain para uma versão superior a 8.3.0.15. Atualize o Dell PowerProtect Data Domain LTS2025 para uma versão superior a 8.3.1.0. Atualize o Dell PowerProtect Data Domain LTS2024 para uma versão superior a 7.13.1.30. Atualize o Dell PowerProtect Data Domain LTS 2023 para uma versão superior a 7.10.1.60.

Correção

Heap Based Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-12870
CVE-2025-43912

Produtos afetados

Dell Powerprotect Data Domain
Dell Powerprotect Data Domain Lts 2023
Dell Powerprotect Data Domain Lts2024
Dell Powerprotect Data Domain Lts2025