PT-2018-19371 · Debian+1 · Sc

CVE-2018-25222 · Publicado 2018-01-01 · Atualizado 2026-05-01

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas SC versão 7.16

Descrição Um estouro de buffer baseado em pilha permite que atacantes locais executem código arbitrário ao fornecer entradas excessivas que excedem os limites do buffer. Ao criar strings de entrada maliciosas maiores que 1052 bytes, um atacante pode sobrescrever o ponteiro de instrução e executar shellcode no contexto do aplicativo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2018-25222

Produtos afetados

Sc

Referências · 9

• https://security-tracker.debian.org/tracker/CVE-2018-25222 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2018-25222 · Nota de Segurança
• https://vulncheck.com/advisories/sc-stack-based-buffer-overflow-remote-code-execution · Nota
• https://exploit-db.com/exploits/44279 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2018-25222 · Aviso do Fabricante
• https://t.me/cveNotify/161734 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2018-25222 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2018-25222 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2018-25222 · Nota de Segurança