PT-2025-13195 · Upx+2 · Upx+2

Madao123123 · Publicado 2025-03-27 · Atualizado 2025-06-16 · CVE-2025-2849

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do UPX até a 5.0.0

Descrição Foi identificado um problema na função PackLinuxElf64::un DT INIT do arquivo src/p lx elf.cpp, resultando em um estouro de buffer no heap. O ataque pode ser executado no host local.

Recomendações Aplique um patch para corrigir este problema, especificamente o patch identificado como e0b6ff192412f5bb5364c1948f4f6b27a0cd5ea2.

Exploit

Correção

Memory Corruption

Heap Based Buffer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

CWE-119

Identificadores relacionados

BDU:2025-06969

CVE-2025-2849

MGASA-2025-0122

OPENSUSE-SU-2025:14947-1

Produtos afetados

Debian

Red Os

Upx

Referências · 26

• 🔥 https://github.com/upx/upx/issues/898 · Exploit
• 🔥 https://github.com/upx/upx/issues/898#issuecomment-2734082143 · Exploit
• 🔥❌ https://github.com/user-attachments/files/19307868/input.zip · Exploit, Deleted
• https://github.com/upx/upx/commit/e0b6ff192412f5bb5364c1948f4f6b27a0cd5ea2 · Correção
• https://abf.rosa.ru/advisories/ROSA-SA-2025-2935 · Nota
• https://redos.red-soft.ru/support/secure · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2849 · Nota de Segurança
• https://twitter.com/CVEnew/status/1905300664852644127 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-2849 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2025:14947-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-2849 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-2849 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-upx-cve-2025-2849 · Nota
• https://bdu.fstec.ru/vul/2025-06969 · Nota de Segurança
• https://bugs.mageia.org/show_bug.cgi?id=34157 · Nota