PT-2025-45346 · Anydesk · Anydesk
CVE-2025-27918
·
Publicado
2025-11-06
·
Atualizado
2025-12-08
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do AnyDesk anteriores à 9.0.0
Descrição
Existe um problema no qual um estouro de inteiro pode levar a um estouro de buffer baseado na heap. Isso ocorre durante o processamento de um pacote UDP, especificamente durante a manipulação de uma imagem de usuário de Identity dentro do recurso Discovery, ou quando uma conexão é estabelecida entre clientes do AnyDesk.
Recomendações
Atualize para a versão 9.0.0 ou posterior do AnyDesk.
Exploit
Correção
Integer Overflow
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Anydesk