PT-2025-21917 · V-Sft · V-Sft

Michael Heinzl · CVE-2025-47752 · Publicado 2025-05-14 · Atualizado 2025-05-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do V-SFT 6.2.5.0 e anteriores

Descrição: O problema está relacionado a uma escrita fora dos limites na função VS6ComFile!MakeItemGlidZahyou. A abertura de arquivos V7 ou V8 especialmente elaborados pode levar a uma falha, divulgação de informações e execução arbitrária de código.

Recomendações: Para as versões do V-SFT 6.2.5.0 e anteriores, considere desativar a função VS6ComFile!MakeItemGlidZahyou como uma medida de contorno temporária para minimizar o risco de exploração. Evite abrir arquivos V7 ou V8 especialmente elaborados até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-05957

CVE-2025-47752

Produtos afetados

V-Sft

Referências · 10

• https://bdu.fstec.ru/vul/2025-05957 · Nota de Segurança
• https://jvn.jp/en/vu/JVNVU97228144 · Nota
• https://monitouch.fujielectric.com/site/download-e/09vsft6_inf/Search.php · Aviso do Fabricante
• https://t.me/cvetracker/24206 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1924375175933391121 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-47752 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1924380163883618482 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-47752 · Nota de Segurança
• https://t.me/cvenotify/122870 · Publicação no Telegram
• https://twitter.com/cracbot/status/1926231767725318285 · Publicação no Twitter