PT-2025-35597 · Digilent · Digilent Dasylab

Kimiya · Publicado 2025-09-02 · Atualizado 2025-11-21 · CVE-2025-57776

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Digilent DASYLab (versões afetadas não especificadas)

Descrição O software contém uma falha de escrita fora dos limites causada por verificação insuficiente de limites ao processar arquivos DSB. Isso pode levar ao acesso de um endereço inválido e potencialmente permitir a execução arbitrária de código. Um atacante pode explorar isso induzindo um usuário a abrir um arquivo DSB especialmente elaborado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Memory Corruption

Enumeração de Fraquezas

CWE-787

CWE-1285

Identificadores relacionados

CVE-2025-57776

ZDI-25-889

Produtos afetados

Digilent Dasylab

Referências · 6

• https://twitter.com/TheZDIBugs/status/1991998089448542221 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-889 · Nota de Segurança
• https://ni.com/en/support/security/available-critical-and-security-updates-for-ni-software/memory-corruption-vulnerabilities-in-digilent-dasylab.html · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1963006010919977296 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-57776 · Nota de Segurança
• https://twitter.com/CVEnew/status/1962950192132469195 · Publicação no Twitter