PT-2025-44158

CVE-2025-53855

·

Publicado

2025-10-28

·

Atualizado

2025-12-02

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas GCC Productions Inc. Fade In versão 4.2.0
Descrição Existe um problema de escrita fora dos limites na funcionalidade do analisador XML. Um arquivo .fadein especialmente criado pode desencadear esse problema, potencialmente permitindo que um atacante forneça um arquivo malicioso e cause uma escrita fora dos limites.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-787: Out-of-bounds Write
Identificadores relacionados
CVE-2025-53855
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com