PT-2025-42531

CVE-2025-61514

·

Publicado

2025-10-16

·

Atualizado

2025-10-16

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do SageMath CoCalc anteriores ao commit 0d2ff58
Descrição Existe uma vulnerabilidade de upload arbitrário de arquivos no SageMath CoCalc. A exploração bem-sucedida permite que atacantes executem código arbitrário ao fazer upload de um arquivo SVG especialmente elaborado.
Recomendações Atualize o SageMath CoCalc para o commit 0d2ff58 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')
Identificadores relacionados
CVE-2025-61514
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com