PT-2025-23527 · Catdoc+3 · Catdoc+3

A Member · Publicado 2025-06-02 · Atualizado 2025-10-07 · CVE-2024-52035

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas catdoc versão 0.95

Descrição Existe um problema de estouro de inteiro na funcionalidade do Analisador da Tabela de Alocação de Arquivos de Documento OLE. Isso pode ser acionado por um arquivo malformado especialmente criado, resultando em corrupção de memória no heap. Um atacante pode explorar isso fornecendo um arquivo malicioso.

Recomendações Para a versão 0.95 do catdoc, considere evitar o uso da funcionalidade do Analisador da Tabela de Alocação de Arquivos de Documento OLE com arquivos não confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o processamento de arquivos malformados para minimizar o risco de exploração.

Exploit

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BDU:2025-12924

CVE-2024-52035

DLA-4234-1

DSA-5953-1

MGASA-2025-0202

Produtos afetados

Astra Linux

Debian

Red Os

Catdoc

Referências · 29

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-2131 · Exploit
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-52035 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-52035 · Aviso do Fabricante
• https://t.me/cveNotify/133347 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1929556130910359818 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1929558086907523322 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2024-52035 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-4234-1 · Aviso do Fabricante
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2025/06/msg00032.html · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://t.me/cvetracker/25181 · Publicação no Telegram
• https://twitter.com/Cezar_H_Linux/status/1942216255462662360 · Publicação no Twitter
• https://twitter.com/Cezar_H_Linux/status/1939752907462910369 · Publicação no Twitter