PT-2025-26573 · Unknown · Spytrap-Adb

Sylnachten · Publicado 2025-06-23 · Atualizado 2025-06-23 · CVE-2025-52926

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:L/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: versões do spytrap-adb anteriores a 0.3.5

Descrição: O problema faz com que as correspondências de stalkerware conhecido não sejam renderizadas ou exibidas na interface de usuário interativa. Isso potencialmente permite que infecções perigosas por spyware passem despercebidas pelos usuários até que o software atualizado seja instalado. O problema está especificamente relacionado à renderização de correspondências de stalkerware conhecido na interface de usuário interativa.

Recomendações: Para versões anteriores a 0.3.5, atualize para a versão 0.3.5 ou posterior para resolver o problema. Como solução temporária, considere verificar manualmente por infecções de stalkerware até que a atualização seja aplicada.

Correção

Enumeração de Fraquezas

CWE-223

Identificadores relacionados

CVE-2025-52926

GHSA-5P2P-6G2C-HF7M

Produtos afetados

Spytrap-Adb

Referências · 17

• https://github.com/spytrap-org/spytrap-adb/releases/tag/v0.3.5 · Nota
• https://github.com/spytrap-org/spytrap-adb/commit/277cec542466b75cf5a8c532581243fd4b7b9713 · Nota
• https://github.com/spytrap-org/spytrap-adb/pull/65 · Nota
• https://github.com/spytrap-org/spytrap-adb · Nota
• https://twitter.com/transilienceai/status/1937003351796834715 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-52926 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-52926 · Aviso do Fabricante
• https://t.me/cvenotify/126366 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-5p2p-6g2c-hf7m · Aviso do Fabricante
• https://t.me/cvetracker/26811 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2025-52926 · Nota de Segurança
• https://twitter.com/CVEnew/status/1936956159870833110 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-52926 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-52926 · Nota de Segurança
• https://twitter.com/transilienceai/status/1937003362517389676 · Publicação no Twitter