PT-2025-29889 · Achat · Achat

Peter Kasza · Publicado 2025-07-16 · Atualizado 2025-07-17 · CVE-2025-34127

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Achat versão 0.150

Descrição Existe um overflow de buffer baseado em pilha na configuração padrão. Ao enviar uma mensagem especialmente elaborada para a porta UDP 9256, um atacante pode sobrescrever o manipulador de exceção estruturada (SEH) devido à verificação de limites insuficiente na entrada fornecida pelo usuário, levando à execução remota de código.

Recomendações Atualize o Achat para uma versão superior a 0.150.

Exploit

Correção

RCE

Code Injection

Stack Overflow

Enumeração de Fraquezas

CWE-94

CWE-121

Identificadores relacionados

CVE-2025-34127

Produtos afetados

Achat

Referências · 8

• 🔥 https://exploit-db.com/exploits/36056 · Exploit
• 🔥 https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/misc/achat_bof.rb · Exploit
• https://twitter.com/CVEnew/status/1945598197147005263 · Publicação no Twitter
• https://t.me/cvetracker/28011 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-34127 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1945666097451036748 · Publicação no Twitter
• https://t.me/cvenotify/129244 · Publicação no Telegram
• https://vulncheck.com/advisories/achat-seh-buffer-overflow · Nota