PT-2025-54472

CVE-2025-69412

Publicado

2025-12-31

Atualizado

2026-03-10

Descrição por

CVSS 3.1

3.4

Baixa

MétricasAV:A/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do KDE messagelib anteriores à 25.11.90

Descrição O software não manipula adequadamente erros SSL ao utilizar a Google Safe Browsing Lookup API, potencialmente permitindo a falsificação de dados de ameaças. Este problema afeta a função find dentro do componente threatMatches da API. A Google Safe Browsing Lookup API não é utilizada por padrão na configuração do messagelib.

Recomendações Atualize para a versão 25.11.90 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-295: Improper Certificate Validation

Identificadores relacionados

CVE-2025-69412

BDU:2026-03574