PT-2025-34215 · Libsixel+3 · Libsixel+3

Xdcao · Publicado 2025-08-12 · Atualizado 2025-11-21 · CVE-2025-9300

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do libsixel até a 1.10.3

Descrição: Existe uma vulnerabilidade no saitoha libsixel até a versão 1.10.3. Este problema afeta a função sixel debug print palette dentro do componente img2sixel, localizado no arquivo src/encoder.c. A manipulação desta função pode levar a um estouro de buffer baseado em pilha. O ataque requer acesso local. O exploit para este problema foi divulgado publicamente.

Recomendações: Versões do libsixel anteriores à 1.10.3: Aplique o patch 316c086e79d66b62c0c4bc66229ee894e4fdb7d1 para resolver este problema.

Exploit

Correção

RCE

Memory Corruption

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

CWE-119

Identificadores relacionados

ALT-PU-2025-14818

BDU:2025-14974

CVE-2025-9300

OPENSUSE-SU-2025:15526-1

Produtos afetados

Alt Linux

Debian

Img2Sixel

Libsixel

Referências · 28

• 🔥 https://github.com/saitoha/libsixel/commit/316c086e79d66b62c0c4bc66229ee894e4fdb7d1 · Exploit
• 🔥 https://github.com/saitoha/libsixel/issues/200#issuecomment-3178785635 · Exploit
• 🔥 https://github.com/saitoha/libsixel/issues/200 · Exploit
• 🔥 https://drive.google.com/file/d/1IIvvRFgUQZcySqeoqXXhsxd0HZCjClJ7/view?usp=sharing · Exploit
• 🔥 https://vuldb.com/?submit.632366 · Exploit
• https://twitter.com/zeeshankghouri/status/1963799636746834026 · Publicação no Twitter
• https://vuldb.com/?ctiid.320905 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-9300 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-9300 · Aviso do Fabricante
• https://twitter.com/Cezar_H_Linux/status/1963542655242993958 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-9300 · Nota de Segurança
• https://twitter.com/Cezar_H_Linux/status/1964086900454519218 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-9300 · Nota
• https://twitter.com/zeeshankghouri/status/1963799541829775716 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-9300 · Aviso do Fabricante