PT-2025-17264 · Symisc · Unqlite

Haoxin Tu · Publicado 2025-04-18 · Atualizado 2025-04-18 · CVE-2025-3791

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas symisc UnQLite versões até 957c377cb691a4f617db9aba5cc46d90425071e2

Descrição Uma vulnerabilidade crítica foi encontrada no symisc UnQLite, afetando a função jx9MemObjStore no arquivo /data/src/benchmarks/unqlite/unqlite.c. Este problema leva a um estouro de buffer baseado em heap. O ataque pode ser lançado no host local. O exploit foi divulgado publicamente.

Recomendações Para versões até 957c377cb691a4f617db9aba5cc46d90425071e2, como uma solução temporária, considere desabilitar a função jx9MemObjStore até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Heap Based Buffer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-122

CWE-119

Identificadores relacionados

CVE-2025-3791

Produtos afetados

Unqlite

Referências · 9

• 🔥❌ https://github.com/user-attachments/files/19652580/unqlite-reproduce-heap-overflow.zip · Exploit, Deleted
• https://github.com/symisc/unqlite/issues/173 · Nota
• https://twitter.com/CVEnew/status/1913312942541639925 · Publicação no Twitter
• https://twitter.com/WolfgangSesin/status/1913074622897004717 · Publicação no Twitter
• https://vuldb.com/?id.305614 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3791 · Nota de Segurança
• https://vuldb.com/?ctiid.305614 · Nota
• https://osv.dev/vulnerability/CVE-2025-3791 · Aviso do Fabricante
• https://vuldb.com/?submit.554574 · Nota