CVE-2025-71323

Nome do Software Vulnerável e Versões Afetadas picklescan versões anteriores a 0.0.33

Description O software falha ao bloquear o módulo ctypes, que é uma biblioteca de interface de função estrangeira usada para chamar funções C diretamente, carregar DLLs e manipular ponteiros de memória bruta. Isso permite que atacantes alcancem a execução remota de código invocando syscalls diretas e acessando a memória bruta, ignorando proteções de sandbox e a detecção de cadeias de gadgets. Por exemplo, arquivos pickle maliciosos podem ser criados usando ctypes.WinDLL para carregar a kernel32.dll e executar comandos arbitrários.

Recommendations Atualize para a versão 0.0.33 ou posterior.