PT-2025-50737

CVE-2025-66586

Publicado

2025-12-11

Atualizado

2026-06-04

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AzeoTech DAQFactory versão 20.7 (Build 2555)

Descrição AzeoTech DAQFactory versão 20.7 (Build 2555) contém uma falha relacionada ao tratamento inadequado de recursos. Especificamente, existe um problema de Acesso a Recurso Usando Tipo Incompatível ao processar arquivos .ctl especialmente projetados. Isso pode levar à corrupção de memória, permitindo potencialmente que um atacante execute código dentro do processo atual.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Correção

Impactos

Pesquisadores

Andrea Micalizzi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-843: Access of Resource Using Incompatible Type (\'Type Confusion\')

Identificadores relacionados

CVE-2025-66586