PT-2025-46519

CVE-2025-61837

Publicado

2025-08-28

Atualizado

2026-10-18

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Format Plugins versões 1.1.1 e anteriores

Descrição Existe um Estouro de Buffer baseado em Heap nas versões 1.1.1 e anteriores do Format Plugins. A exploração bem-sucedida pode resultar em execução arbitrária de código com os privilégios do usuário atual. A interação do usuário é necessária para a exploração, exigindo especificamente que o usuário abra um arquivo malicioso.

Recomendações Versões anteriores à 1.1.1 devem ser atualizadas.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados

CVE-2025-61837

BDU:2025-14205