PT-2025-3885 · Belledonne Communications · Linphone-Desktop

Vera Mens · Publicado 2025-01-14 · Atualizado 2025-01-22 · CVE-2025-0430

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Belledonne Communications Linphone-Desktop (versões afetadas não especificadas)

Descrição O problema é uma vulnerabilidade de Desreferência de NULL que poderia permitir que um atacante remoto criasse uma condição de negação de serviço. Esta vulnerabilidade afeta o Belledonne Communications Linphone-Desktop, permitindo que um atacante remoto a explore e cause uma condição de negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2025-0430

Produtos afetados

Linphone-Desktop

Referências · 7

• https://twitter.com/VulmonFeeds/status/1880335194780991877 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1880384723823783955 · Publicação no Twitter
• https://twitter.com/windowsforum/status/1879230959880409297 · Publicação no Twitter
• https://t.me/cvedetector/15721 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0430 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-25-014-04 · Nota
• https://reddit.com/r/OTSecurity/comments/1i7p24t/vulnerability_disclosure_belledonne · Publicação no Reddit