PT-2025-12818 · Cryptolib · Cryptolib

Cheshire1225

·

Publicado

2025-03-25

·

Atualizado

2025-03-31

·

CVE-2025-30216

CVSS v3.1

9.4

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas CryptoLib versões 1.3.3 e anteriores
Descrição Ocorre um problema de Heap Overflow na função Crypto TM ProcessSecurity ao processar o Comprimento do Cabeçalho Secundário de um pacote do protocolo TM. Se o Comprimento do Cabeçalho Secundário exceder o comprimento total do pacote, um heap overflow é disparado durante a operação memcpy que copia os dados do pacote para o buffer alocado dinamicamente p new dec frame. Isso permite que um atacante sobrescreva memória adjacente do heap, potencialmente levando à execução arbitrária de código ou instabilidade do sistema.
Recomendações Para as versões 1.3.3 e anteriores do CryptoLib, aplique o patch disponível no commit 810fd66d592c883125272fef123c3240db2f170f para resolver o problema. Como medida temporária, considere restringir o uso da função Crypto TM ProcessSecurity até que o patch seja aplicado.

Exploit

Correção

DoS

RCE

Memory Corruption

Heap Based Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-30216
GHSA-V3JC-5J74-HCJV

Produtos afetados

Cryptolib