PT-2025-25358 · Pcsx2+1 · Pcsx2+1

Govanify · Publicado 2025-06-12 · Atualizado 2025-06-16 · CVE-2025-49589

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.1

Média

Vetor base

AV:L/AC:L/AT:P/PR:L/UI:P/VC:N/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Versões do PCSX2 até a 2.3.414

Descrição Existe um estouro de buffer baseado em pilha na função Kprintf HLE. Abrir uma imagem de disco que registra uma mensagem especialmente elaborada pode permitir que um atacante remoto execute código arbitrário se o usuário habilitou o Log de Console IOP.

Recomendações Para versões até a 2.3.414, atualize para a versão 2.3.414 ou posterior para corrigir a vulnerabilidade. Como solução alternativa temporária, considere desabilitar a função Kprintf HLE ou o Log de Console IOP até que uma correção esteja disponível.

Exploit

Correção

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2025-49589

GHSA-F494-4XF7-XJ35

Produtos afetados

Debian

Pcsx2

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/49xxx/CVE-2025-49589.json · Exploit
• https://github.com/PCSX2/pcsx2/pull/12826 · Nota
• https://github.com/PCSX2/pcsx2/security/advisories/GHSA-f494-4xf7-xj35 · Nota
• https://github.com/PCSX2/pcsx2/pull/12823 · Nota
• https://github.com/PCSX2/pcsx2/commit/1aa922f7007afe71e0b58b0c3bd0833a53cb945c · Nota
• https://github.com/PCSX2/pcsx2/commit/8eb46b5a4c0380d59cb540f8b5f59daf8e609bd7 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-49589 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1933311669909733851 · Publicação no Twitter
• https://twitter.com/aldostools/status/1933278953017393278 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-49589 · Aviso do Fabricante
• https://t.me/cvetracker/26132 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-49589 · Aviso do Fabricante
• https://t.me/cvenotify/125551 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2025-49589 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-49589 · Nota de Segurança