CVE-2025-14181

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O cliente SOAP HTTP possui uma falha na maneira como gerencia o crescimento do buffer de resposta. O sistema utiliza uma verificação baseada em overflow de inteiro assinado, o que é considerado um comportamento indefinido e pode ser removido pelo compilador durante a otimização. Isso permite que um servidor SOAP malicioso force o cliente a alocar um buffer significativamente menor do que os dados que estão sendo gravados, resultando em um heap buffer overflow. Um heap buffer overflow ocorre quando dados são gravados além dos limites de um bloco de memória alocado no heap, podendo levar a falhas no sistema ou execução de código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.