CVE-2025-70083

Nome do Software Vulnerável e Versões Afetadas OpenSatKit versão 2.2.1

Descrição Existe um problema no qual o campo DirName dentro de um telecomando, fornecido por uma fonte externa, não é validado adequadamente. O programa utiliza strcpy para copiar o conteúdo de DirName para um buffer local, DirWithSep, que possui tamanho fixo de OS MAX PATH LEN. Se o comprimento de DirName for igual ou exceder OS MAX PATH LEN, ocorre um estouro de buffer na pilha, podendo sobrescrever memória adjacente na pilha. Uma verificação do comprimento do caminho, realizada pela função FileUtil AppendPathSep, ocorre após a operação strcpy, tornando-a ineficaz para evitar o estouro.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.