CVE-2025-13709

Nome do Software Vulnerável e Versões Afetadas Tencent TFace (versões afetadas não especificadas)

Descrição O software contém uma falha na função restore checkpoint devido à validação insuficiente de dados fornecidos pelo usuário, resultando na desserialização de dados não confiáveis. Isso permite que atacantes remotos executem código arbitrário nos sistemas afetados. É necessária interação do usuário; especificamente, o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso para desencadear a vulnerabilidade. A exploração bem-sucedida permite que um atacante execute código no contexto de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.