PT-2025-33118 · Netskope · Netskope Client

Thomas Brice · Publicado 2025-08-14 · Atualizado 2025-09-01 · CVE-2025-5941

Positive Technologies (AI Summary) · Pt

CVSS v4.0

2.0

Baixa

Vetor base

AV:L/AC:H/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Netskope NS Client (versões afetadas não especificadas)

Descrição: A Netskope foi notificada sobre um problema potencial em seu agente (NS Client), no qual um ator malicioso poderia provocar um vazamento de memória ao enviar um pacote DNS manipulado para uma máquina. Uma exploração bem-sucedida pode exigir privilégios administrativos na máquina, dependendo da configuração exata. Um exploit bem-sucedido poderia resultar no vazamento de memória controlável pelo usuário em um nome de domínio armazenado na máquina local.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2025-5941

Produtos afetados

Netskope Client

Referências · 6

• https://twitter.com/CVEnew/status/1955900285320355964 · Publicação no Twitter
• https://netskope.com/company/security-compliance-and-assurance/security-advisories-and-disclosures/netskope-security-advisory-nskpsa-2025-001 · Aviso do Fabricante
• https://twitter.com/Prevent_Cyber/status/1962417641185775653 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-5941 · Nota de Segurança
• https://t.me/CVEtracker/29960 · Publicação no Telegram
• https://t.me/cveNotify/132199 · Publicação no Telegram