PT-2025-26639 · Pbkdf2+3 · Pbkdf2+3

Chalker · Publicado 2025-06-23 · Atualizado 2026-06-04 · CVE-2025-6547

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.1

Crítica

Vetor base

AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas: versões do pbkdf2 <=3.1.2

Descrição: O problema está relacionado a uma vulnerabilidade de Validação Imprópria de Entrada no pbkdf2, permitindo Falsificação de Assinatura por Validação Imprópria.

Recomendações: Para versões <=3.1.2, atualize para uma versão superior a 3.1.2 para resolver o problema. Como solução temporária, considere restringir o uso da função pbkdf2 para minimizar o risco de exploração.

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2025-07454

CVE-2025-6547

GHSA-V62P-RQ8G-8H59

SUSE-SU-2025:3744-1

Produtos afetados

Debian

Red Os

Suse

Pbkdf2

Referências · 33

• https://github.com/browserify/pbkdf2/commit/e3102a8cd4830a3ac85cd0dd011cc002fdde33bb · Correção
• https://github.com/browserify/pbkdf2/security/advisories/GHSA-v62p-rq8g-8h59 · Nota
• https://github.com/browserify/pbkdf2 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:3744-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-21538 · Nota
• https://bugzilla.suse.com/1233852 · Nota
• https://bugzilla.suse.com/1244343 · Nota
• https://bdu.fstec.ru/vul/2025-07454 · Nota de Segurança
• https://suse.com/support/update/announcement/2025/suse-su-20253744-1 · Nota
• https://twitter.com/CVEnew/status/1937228954144043421 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-6547 · Nota
• https://bugzilla.suse.com/1231562 · Nota
• https://bugzilla.suse.com/1231688 · Nota
• https://suse.com/security/cve/CVE-2025-5889 · Nota
• https://ubuntu.com/security/CVE-2025-6547 · Aviso do Fabricante