PT-2025-29099 · Libsoup+1 · Libsoup+1

CVE-2025-7370 · Publicado 2025-07-10 · Atualizado 2025-07-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: libsoup (versões afetadas não especificadas)

Descrição: Existe uma falha na funcionalidade de análise de cookies do libsoup. Ocorre um dereferenciamento de ponteiro NULL ao processar um cookie sem um parâmetro de domínio dentro da função soup cookie jar add cookie(), o que pode resultar em uma negação de serviço.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2025-7370

Produtos afetados

Debian

Libsoup

Referências · 12

• https://nvd.nist.gov/vuln/detail/CVE-2025-7370 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-7370 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2378888 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-7370 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1943364192339165230 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2025-7370 · Nota
• https://gitlab.gnome.org/GNOME/libsoup/-/issues/430 · Nota
• https://osv.dev/vulnerability/CVE-2025-7370 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1943335875540037730 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-7370 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1945075930537583036 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-7370 · Nota de Segurança