PT-2025-18245 · Delta Electronics · Ispsoft

CVE-2025-4125 · Publicado 2025-04-30 · Atualizado 2025-05-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Delta Electronics ISPSoft versão 3.20

Descrição O problema está relacionado a uma vulnerabilidade de Escrita Fora dos Limites que poderia permitir que um atacante executasse código arbitrário ao analisar um arquivo ISP. Esta vulnerabilidade é considerada de severidade ALTA.

Recomendações Para o Delta Electronics ISPSoft versão 3.20, atualize para uma versão que corrija a vulnerabilidade de Escrita Fora dos Limites para prevenir a execução de código arbitrário ao analisar arquivos ISP. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2025-4125

Produtos afetados

Ispsoft

Referências · 11

• https://t.me/cvenotify/122622 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2227 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-4125 · Nota de Segurança
• https://t.me/cvetracker/22681 · Publicação no Telegram
• https://t.me/cvedetector/24074 · Publicação no Telegram
• https://filecenter.deltaww.com/news/download/doc/Delta-PCSA-2025-00004_ISPSoft%20-%20Multiple%20Vulnerabilities_v2.pdf · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1917500956503163149 · Publicação no Twitter
• https://t.me/cvenotify/120279 · Publicação no Telegram
• https://twitter.com/cracbot/status/1919346433427157162 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1917548346979369130 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-4125 · Aviso do Fabricante