PT-2025-10702 · Libzvbi+6 · Libzvbi+6

Ninpwn + 2 · Publicado 2025-03-10 · Atualizado 2025-08-22 · CVE-2025-2175

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas libzvbi versões 0.2.43 e anteriores

Descrição Uma vulnerabilidade foi encontrada na função vbi strndup iconv. A manipulação resulta em estouro de inteiro. O ataque pode ser lançado remotamente.

Recomendações Para as versões do libzvbi 0.2.43 e anteriores, atualize para a versão 0.2.44 para corrigir este problema. Como solução temporária, considere restringir o uso da função vbi strndup iconv até que a atualização seja aplicada.

Correção

DoS

Integer Overflow

Enumeração de Fraquezas

CWE-190

CWE-189

Identificadores relacionados

BDU:2025-05983

CVE-2025-2175

GHSA-G7CG-7GW9-V8CF

MGASA-2025-0121

OESA-2025-1330

OESA-2025-1353

OESA-2025-1354

OESA-2025-1355

OESA-2025-2073

OPENSUSE-SU-2025:14891-1

OPENSUSE-SU-2025_0979-1

SUSE-SU-2025:0979-1

SUSE-SU-2025:0988-1

SUSE-SU-2025_0979-1

SUSE-SU-2025_0988-1

USN-7367-1

Produtos afetados

Astra Linux

Debian

Linuxmint

Red Os

Suse

Ubuntu

Libzvbi

Referências · 59

• https://github.com/zapping-vbi/zvbi/releases/tag/v0.2.44 · Correção
• https://github.com/zapping-vbi/zvbi/security/advisories/GHSA-g7cg-7gw9-v8cf · Aviso do Fabricante
• https://suse.com/support/update/announcement/2025/suse-su-20250988-1 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:14891-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2025:0988-1 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-2174 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-zvbi · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-2175 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-2176 · Nota
• https://twitter.com/CVEnew/status/1899361966172364888 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-2175 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-2175 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-1353 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2025-0121 · Aviso do Fabricante