PT-2025-20028 · Rt · Rt-Labs P-Net

Luca Borzacchiello · Publicado 2025-05-07 · Atualizado 2025-05-07 · CVE-2025-32404

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas RT-Labs P-Net versões 1.0.1 e anteriores

Descrição Uma escrita fora dos limites na biblioteca permite que um atacante corrompa a memória de dispositivos de E/S ao enviar um pacote RPC malicioso. Esse problema pode ser explorado mediante o envio de um pacote especialmente elaborado para os dispositivos afetados.

Recomendações Para as versões 1.0.1 e anteriores do RT-Labs P-Net, considere restringir o acesso ao endpoint RPC até que um patch esteja disponível. Como solução alternativa temporária, evite utilizar a biblioteca para processar pacotes RPC de fontes não confiáveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2025-32404

Produtos afetados

Rt-Labs P-Net

Referências · 5

• https://nozominetworks.com/labs/vulnerability-advisories-cve-2025-32404 · Nota
• https://t.me/cvedetector/24679 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-32404 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-32404 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1920018839112147040 · Publicação no Twitter