PT-2025-20544 · Code Projects · Code-Projects Jewelery Store Management System

Jhhang · Publicado 2025-05-09 · Atualizado 2025-05-09 · CVE-2025-4471

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects Jewelery Store Management system versão 1.0

Descrição Foi identificado um problema crítico no componente Search Item View, onde a manipulação do argumento str2 leva a um overflow de buffer baseado em pilha. Este problema pode ser explorado localmente.

Recomendações Para o code-projects Jewelery Store Management system versão 1.0, como solução temporária, considere restringir o acesso local ao componente Search Item View até que um patch esteja disponível. Evite manipular o argumento str2 no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

CWE-119

Identificadores relacionados

CVE-2025-4471

Produtos afetados

Code-Projects Jewelery Store Management System

Referências · 11

• 🔥 https://github.com/BinX-Lab/Store_buffer_overflow · Exploit
• https://t.me/cvedetector/24941 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1920887053337710854 · Publicação no Twitter
• https://vuldb.com/?id.308090 · Nota
• https://t.me/cvetracker/23472 · Publicação no Telegram
• https://vuldb.com/?submit.566273 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4471 · Nota de Segurança
• https://vuldb.com/?ctiid.308090 · Nota
• https://twitter.com/CVEnew/status/1920794039504564615 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-4471 · Aviso do Fabricante
• https://code-projects.org · Nota