PT-2025-26673 · Tarantool+2 · Tarantool+2

Jjleo · Publicado 2025-06-23 · Atualizado 2025-09-04 · CVE-2025-6536

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: Versões do Tarantool até a 3.3.1

Descrição: Foi encontrada uma vulnerabilidade na função tm to datetime na biblioteca src/lib/core/datetime.c. A manipulação leva a uma asserção alcançável. É necessário acesso local para o ataque.

Recomendações: Para as versões do Tarantool até a 3.3.1, como medida paliativa temporária, considere desativar a função tm to datetime até que uma correção esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

BDU:2025-11257

CVE-2025-6536

Produtos afetados

Debian

Red Os

Tarantool

Referências · 19

• 🔥❌ https://github.com/user-attachments/files/19613858/tarantool_crash.txt · Exploit, Deleted
• https://github.com/tarantool/tarantool/issues/11347 · Nota
• https://vuldb.com/?id.313663 · Nota
• https://cve.org/CVERecord?id=CVE-2025-6536 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-6536 · Aviso do Fabricante
• https://vuldb.com/?submit.597454 · Nota
• https://twitter.com/VulmonFeeds/status/1937416944132542530 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6536 · Nota de Segurança
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-6536 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-6536 · Aviso do Fabricante
• https://packages.fedoraproject.org/pkgs/tarantool/tarantool · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-6536 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-6536 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-11257 · Nota de Segurança