PT-2025-36462 · Amd · Xilinx Run Time

CVE-2025-0005 · Publicado 2025-09-08 · Atualizado 2025-11-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas API Gateway versão 7.2.0

Descrição Uma falha na validação de entrada no driver XOCL pode permitir que um atacante local provoque um overflow de inteiro, potencialmente levando a uma queda ou negação de serviço. Adicionalmente, existe um problema de divulgação de informações no API Gateway, permitindo que atacantes remotos não autenticados acessem informações sensíveis por meio de uma requisição HTTP especialmente criada, devido ao controle de acesso inadequado nos endpoints da API.

Recomendações Atualize para o API Gateway versão 7.2.1 e implemente controles de acesso adequados.

Correção

DoS

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2025-0005

Produtos afetados

Xilinx Run Time

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-0005 · Nota de Segurança
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-8014.html · Nota
• https://t.me/CVEtracker/38109 · Publicação no Telegram
• https://reddit.com/r/InfosecFixes/comments/1nbjqp0/cve20250005_high_7510_may_20_2025_improper_access · Publicação no Reddit
• https://twitter.com/VulmonFeeds/status/1993071647054549487 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1993052447712199152 · Publicação no Twitter