PT-2025-19364 · Git+1 · Poco
Publicado
2025-04-14
·
Atualizado
2025-04-14
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Versões do Poco (versões afetadas não especificadas)
Descrição
O software contém uma falha relacionada ao tratamento de mensagens de desafio NTLM. O problema ocorre na função
parseChallengeMessage da classe Poco::Net::NTLMCredentials e é disparado durante a criação de uma mensagem NTLM via Poco::Net::HTTPNTLMCredentials::createNTLMMessage. Isso resulta em um erro de leitura desconhecido ao construir um vetor de caracteres sem sinal dentro da classe std:: 1::vector.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Poco