PT-2025-54220
CVE-2025-50343
·
Publicado
2025-01-01
·
Atualizado
2026-01-26
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
matio versão 1.5.28
Descrição
Existe um problema de corrupção de memória na função Mat VarCreateStruct() quando o valor
nfields não corresponde ao número real de strings dentro do array fields. Essa discrepância pode resultar em leituras fora dos limites e desalocação de memória inadequada durante a limpeza, potencialmente levando a uma falha de segmentação ou corrupção de heap.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾