PT-2025-35095 · Spim+1 · Spim+1

Giles-One · Publicado 2025-08-28 · Atualizado 2025-08-28 · CVE-2025-29364

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas spimsimulator spim versões anteriores a 9.1.24

Descrição spimsimulator spim versões anteriores a 9.1.24 estão suscetíveis a um estouro de buffer nas chamadas de sistema READ SYSCALL e WRITE SYSCALL. A verificação do aplicativo dos endereços inicial e final para operações de leitura/gravação de memória pode ser contornada ao configurar esses endereços para apontar para segmentos de memória diferentes dentro da máquina virtual.

Recomendações Atualize o spimsimulator spim para a versão 9.1.24 ou posterior.

Exploit

Correção

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2025-29364

Produtos afetados

Debian

Spim

Referências · 11

• 🔥 https://github.com/Giles-one/spimsimulatorEscape?tab=readme-ov-file#bug2-bypass-check-in-read_syscall-and-write_syscall-leading-to-out-of-bounds-readwrite · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-29364 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-29364 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-29364 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1961101310125887949 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-29364 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-29364 · Nota de Segurança
• https://t.me/CVEtracker/31134 · Publicação no Telegram
• https://gist.github.com/Giles-one/a398e3da21ea9567970c6f0de543c3b3 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-29364 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-29364 · Aviso do Fabricante