PT-2025-20579 · Unknown · Code-Projects College Management System

Zzzxc · Publicado 2025-05-09 · Atualizado 2025-05-09 · CVE-2025-4480

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects Simple College Management System versão 1.0

Descrição Uma falha crítica afeta o componente Add New Student, especificamente a entrada da função. A manipulação do argumento name/branch resulta em um estouro de buffer baseado em pilha. Esta falha pode ser explorada no host local.

Recomendações Para o code-projects Simple College Management System versão 1.0, considere restringir a entrada do componente Add New Student para prevenir a exploração do estouro de buffer baseado em pilha até que uma correção esteja disponível. Como medida temporária, limite a manipulação do argumento name/branch para minimizar o risco de ataque. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

CWE-119

Identificadores relacionados

CVE-2025-4480

Produtos afetados

Code-Projects College Management System

Referências · 10

• 🔥 https://github.com/zzzxc643/cve/blob/main/SIMPLE_COLLEGE_MANAGEMENT_SYSTEM.md · Exploit
• https://twitter.com/CVEnew/status/1920913620466364422 · Publicação no Twitter
• https://vuldb.com/?submit.566525 · Nota
• https://t.me/cvedetector/24953 · Publicação no Telegram
• https://t.me/cvetracker/23505 · Publicação no Telegram
• https://vuldb.com/?id.308194 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4480 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-4480 · Aviso do Fabricante
• https://vuldb.com/?ctiid.308194 · Nota
• https://code-projects.org · Nota