PT-2025-39458 · Giantspatula · Sewkinect

Zznq · Publicado 2025-09-25 · Atualizado 2025-09-25 · CVE-2025-10974

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas giantspatula SewKinect versões anteriores a 7fd963ceb3385af3706af02b8a128a13399dffb1

Descrição Existe uma falha no giantspatula SewKinect que permite manipulação remota. O problema origina-se da função pickle.loads dentro do arquivo /calculate do componente Endpoint. A exploração envolve a manipulação do argumento body parts/point cloud, levando à desserialização. O exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Deserialization of Untrusted Data

RCE

Enumeração de Fraquezas

CWE-502

CWE-20

Identificadores relacionados

CVE-2025-10974

Produtos afetados

Sewkinect

Referências · 9

• 🔥 https://github.com/giantspatula/SewKinect/issues/3#issue-3408883003 · Exploit
• 🔥 https://github.com/giantspatula/SewKinect/issues/3 · Exploit
• https://vuldb.com/?id.325845 · Nota
• https://vuldb.com/?submit.653270 · Nota
• https://vuldb.com/?ctiid.325845 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10974 · Nota de Segurança
• https://t.me/CVEtracker/33380 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1971331536155759092 · Publicação no Twitter
• https://t.me/cveNotify/136461 · Publicação no Telegram