PT-2025-7818
CVE-2025-1675
·
Publicado
2025-02-25
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Não foi possível determinar o nome do produto.
Descrição
O problema está relacionado à função
dns copy qname em dns pack.c, que realiza uma operação memcpy com um campo não confiável. Não verifica se o buffer de origem é grande o suficiente para conter os dados copiados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾