PT-2025-22405 · Unknown · Ackites Killwxapkg

Zznq · Publicado 2025-05-21 · Atualizado 2025-05-26 · CVE-2025-5031

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Ackites KillWxapkg versões até 2.4.1

Descrição Uma vulnerabilidade foi encontrada no componente de Manipulação de Descompressão de Arquivos wxapkg, afetando algum processamento desconhecido. Este problema leva ao consumo de recursos e pode ser iniciado remotamente. A complexidade do ataque é relativamente alta e a exploração é conhecida por ser difícil.

Recomendações Para as versões do Ackites KillWxapkg até 2.4.1, considere atualizar para uma versão superior à 2.4.1 para resolver o problema. Como medida temporária, considere restringir o acesso ao componente de Manipulação de Descompressão de Arquivos wxapkg para minimizar o risco de exploração.

Exploit

Correção

Resource Exhaustion

Improper Resource Release

Enumeração de Fraquezas

CWE-400

CWE-404

Identificadores relacionados

CVE-2025-5031

GHSA-PQQP-7CP8-VXVF

GO-2025-3703

OPENSUSE-SU-2025:15159-1

Produtos afetados

Ackites Killwxapkg

Referências · 28

• 🔥 https://github.com/Ackites/KillWxapkg/issues/86#issue-3053628148 · Exploit
• https://github.com/Ackites/KillWxapkg/issues/86 · Nota
• https://github.com/Ackites/KillWxapkg · Nota
• https://suse.com/security/cve/CVE-2025-47284 · Nota
• https://suse.com/security/cve/CVE-2025-47291 · Nota
• https://vuldb.com/?id.309851 · Nota
• https://vuldb.com/?submit.580524 · Nota
• https://vuldb.com/?ctiid.309851 · Nota
• https://suse.com/security/cve/CVE-2025-48069 · Nota
• https://suse.com/security/cve/CVE-2025-2570 · Nota
• https://osv.dev/vulnerability/CVE-2025-5031 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-47290 · Nota
• https://osv.dev/vulnerability/GO-2025-3703 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-48056 · Nota
• https://suse.com/security/cve/CVE-2025-47282 · Nota