PT-2025-51783 · Shotcut · Shotcut

CVE-2025-65834

·

Publicado

2025-12-16

·

Atualizado

2026-02-02

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Shotcut versão 25.10.31
Descrição O Shotcut 25.10.31 está sujeito a um problema de estouro de buffer. Isso ocorre durante o processamento de arquivos de projeto MLT que contêm parâmetros de largura e altura manipulados. Especificamente, fornecer valores extremamente grandes para esses parâmetros faz com que o aplicativo tente alocar memória excessiva durante o processamento de imagem. Isso resulta em um estouro de buffer dentro da função mlt image fill white.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2025-65834
OPENSUSE-SU-2026:10129-1

Produtos afetados

Shotcut