PT-2025-28832 · 9Fans · Plan9Port

Jjleo · Publicado 2025-07-09 · Atualizado 2026-02-02 · CVE-2025-7209

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do 9fans plan9port anteriores a 9da5b44

Descrição: Existe uma vulnerabilidade na função value decode dentro da biblioteca src/libsec/port/x509.c. A manipulação desta função leva a uma dereferência de ponteiro nulo. É necessário acesso local para exploração. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações: Aplique o patch com o identificador deae8939583d83fd798fca97665e0e94656c3ee8 para resolver este problema.

Exploit

Correção

Improper Resource Release

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-404

CWE-476

Identificadores relacionados

CVE-2025-7209

Produtos afetados

Plan9Port

Referências · 13

• 🔥❌ https://github.com/user-attachments/files/19698361/plan9port_crash_2.txt · Exploit, Deleted
• https://github.com/9fans/plan9port/issues/711#issuecomment-2819905220 · Correção
• https://github.com/9fans/plan9port/issues/711 · Aviso do Fabricante
• https://vuldb.com/?id.315157 · Nota
• https://osv.dev/vulnerability/CVE-2025-7209 · Aviso do Fabricante
• https://vuldb.com/?ctiid.315157 · Nota
• https://twitter.com/VulmonFeeds/status/1942826641689911650 · Publicação no Twitter
• https://t.me/cvenotify/128126 · Publicação no Telegram
• https://t.me/cveNotify/150577 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1942924479824536055 · Publicação no Twitter
• https://git.9front.org/plan9front/plan9front/deae8939583d83fd798fca97665e0e94656c3ee8/commit.html · Correção
• https://vuldb.com/?submit.607685 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-7209 · Nota de Segurança