PT-2025-20620 · Unknown · Simple Bus Reservation System

Zzzxc · Publicado 2025-05-10 · Atualizado 2025-05-10 · CVE-2025-4498

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas code-projects Simple Bus Reservation System versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada na função a::install do componente Install Bus. A manipulação do argumento bus resulta em um estouro de buffer na pilha. É possível lançar o ataque no host local. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o code-projects Simple Bus Reservation System versão 1.0, como solução temporária, considere desativar a função a::install até que um patch esteja disponível. Restrinja o acesso ao componente Install Bus para minimizar o risco de exploração. Evite usar o argumento bus na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

CWE-119

Identificadores relacionados

CVE-2025-4498

Produtos afetados

Simple Bus Reservation System

Referências · 12

• 🔥 https://github.com/zzzxc643/cve/blob/main/Bus%20Management%20System.md · Exploit
• https://vuldb.com/?submit.567108 · Nota
• https://vuldb.com/?ctiid.308214 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4498 · Nota de Segurança
• https://t.me/cvetracker/23539 · Publicação no Telegram
• https://t.me/cvenotify/121636 · Publicação no Telegram
• https://t.me/cvedetector/25004 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-4498 · Aviso do Fabricante
• https://vuldb.com/?id.308214 · Nota
• https://twitter.com/VulmonFeeds/status/1921153395886313956 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1921152282831315101 · Publicação no Twitter
• https://code-projects.org · Nota