PT-2025-23528 · Catdoc+3 · Catdoc+3

A Member · Publicado 2025-06-02 · Atualizado 2025-10-07 · CVE-2024-54028

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas catdoc versão 0.95

Descrição Existe uma vulnerabilidade de underflow de inteiro na funcionalidade do analisador DIFAT de Documentos OLE. Um arquivo malformado criado especificamente pode levar à corrupção de memória baseada em heap. Um atacante pode fornecer um arquivo malicioso para acionar essa vulnerabilidade.

Recomendações Para a versão 0.95 do catdoc, considere evitar o uso da funcionalidade do analisador DIFAT de Documentos OLE até que um patch esteja disponível. Como solução temporária, restrinja o processamento de arquivos malformados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

BDU:2025-12943

CVE-2024-54028

DLA-4234-1

DSA-5953-1

MGASA-2025-0202

Produtos afetados

Astra Linux

Debian

Red Os

Catdoc

Referências · 30

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-2132 · Exploit
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-catdoc-cve-2024-48877-cve-2024-52035-cve-2024-54028/?sphrase_id=1319535 · Nota
• https://talosintelligence.com/vulnerability_reports/TALOS-2024-2131 · Nota
• https://osv.dev/vulnerability/DLA-4234-1 · Aviso do Fabricante
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://t.me/cvetracker/25182 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2024-54028 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2025/06/msg00032.html · Nota
• https://t.me/cveNotify/133348 · Publicação no Telegram
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-54028 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-54028 · Aviso do Fabricante
• https://twitter.com/Cezar_H_Linux/status/1942216255462662360 · Publicação no Twitter
• https://twitter.com/Cezar_H_Linux/status/1939752907462910369 · Publicação no Twitter