PT-2025-26220 · Jq+2 · Jq+2

Sofiaaberegg · Publicado 2025-06-19 · Atualizado 2025-09-25 · CVE-2025-49014

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas jq versão 1.8.0

Descrição Existe um problema de use-after-free no heap na função f strflocaltime de /src/builtin.c. Este é um problema em um processador JSON de linha de comando.

Recomendações Para a versão 1.8.0, considere restringir o acesso à função f strflocaltime até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2025-9954

BDU:2025-07446

CVE-2025-49014

GHSA-RMJP-CR27-WPG2

OESA-2025-1809

OPENSUSE-SU-2025:15233-1

Produtos afetados

Alt Linux

Red Os

Jq

Referências · 31

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/49xxx/CVE-2025-49014.json · Exploit
• https://github.com/jqlang/jq/commit/499c91bca9d4d027833bc62787d1bb075c03680e · Nota
• https://github.com/jqlang/jq/security/advisories/GHSA-rmjp-cr27-wpg2 · Nota
• https://suse.com/security/cve/CVE-2025-48060 · Nota
• https://suse.com/security/cve/CVE-2025-49014 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-jq-cve-2024-53427-cve-2025-49014 · Nota
• https://reddit.com/r/decknewsunofficial/comments/1nqkpqa/steamos_3715_the_sound_of_silence · Publicação no Reddit
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://t.me/cvenotify/126165 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-49014 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-49014 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-23337 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-49014 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-49014 · Aviso do Fabricante
• https://steamdeckhq.com/steamos-3-7-15-beta-released · Publicação no Reddit