PT-2025-12854 · Atophttpd · Atophttpd

Publicado 2025-03-26 · Atualizado 2025-03-26 · CVE-2025-30742

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas atophttpd versão 2.8.0

Descrição O problema é causado por um erro off-by-one em httpd.c, resultando em uma leitura fora dos limites. Isso ocorre quando uma string req de 1024 caracteres é processada sem um caractere '0' final.

Recomendações Para o atophttpd versão 2.8.0, considere atualizar para uma versão mais recente que corrija este problema, pois a versão atual possui um erro off-by-one conhecido e a consequente leitura fora dos limites. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-193

Identificadores relacionados

CVE-2025-30742

Produtos afetados

Atophttpd

Referências · 12

• https://github.com/pizhenwei/atophttpd/blob/74c9f14796b15dc9de5839a5749202f933937a9c/httpd.c#L376-L381 · Nota
• https://github.com/pizhenwei/atophttpd/blob/74c9f14796b15dc9de5839a5749202f933937a9c/httpd.c#L71-L72 · Nota
• https://github.com/pizhenwei/atophttpd/blob/74c9f14796b15dc9de5839a5749202f933937a9c/httpd.c#L492-L496 · Nota
• https://github.com/pizhenwei/atophttpd/blob/74c9f14796b15dc9de5839a5749202f933937a9c/httpd.c#L376-L399 · Nota
• https://twitter.com/CVEnew/status/1904755929431892000 · Publicação no Twitter
• https://t.me/cvenotify/116269 · Publicação no Telegram
• https://t.me/cvedetector/21147 · Publicação no Telegram
• https://t.me/cvetracker/19932 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-30742 · Aviso do Fabricante
• https://t.me/cvenotify/116273 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-30742 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1904752916377809031 · Publicação no Twitter