PT-2025-3930 · Sparkle+1 · Sparkle+1

Zorgiepoo · Publicado 2024-04-30 · Atualizado 2026-05-08 · CVE-2025-0509

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:A/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Sparkle anteriores à 2.6.4

Descrição Uma vulnerabilidade de segurança foi identificada no Sparkle, na qual um atacante pode substituir uma atualização assinada existente por outro payload, contornando as verificações de assinatura (Ed)DSA do Sparkle. Isso permite que o atacante potencialmente instale software malicioso.

Recomendações Para versões anteriores à 2.6.4, atualize para a versão 2.6.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do mecanismo de atualização do Sparkle até que um patch seja aplicado.

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

BDU:2025-09248

BIT-JAVA-2025-0509

BIT-JAVA-MIN-2025-0509

BIT-JRE-2025-0509

CVE-2025-0509

GHSA-WC9M-R3V6-9P5H

Produtos afetados

Java Platform

Sparkle

Referências · 20

• https://github.com/sparkle-project/Sparkle · Nota
• https://github.com/sparkle-project/Sparkle/pull/2550 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-0509 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1952760353093247436 · Publicação no Twitter
• https://oracle.com/security-alerts/cpujan2025verbose.html · Nota
• https://security.netapp.com/advisory/ntap-20250124-0008 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-0509 · Nota de Segurança
• https://sparkle-project.org/documentation/security-and-reliability · Correção
• https://osv.dev/vulnerability/BIT-java-min-2025-0509 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-wc9m-r3v6-9p5h · Aviso do Fabricante
• https://t.me/cvedetector/17233 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-0509 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1886874999228596450 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-java-2025-0509 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-0509 · Nota de Segurança