PT-2025-39481 · Unknown+2 · Open Babel+2

Ahuo · CVE-2025-10996 · Publicado 2025-09-25 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Open Babel até a 3.1.1

Descrição Existe um overflow de buffer no heap no Open Babel devido a uma falha na função OBSmilesParser::ParseSmiles localizada no arquivo /src/formats/smilesformat.cpp. A exploração local desta vulnerabilidade é possível. O exploit está disponível publicamente.

Recomendações Atualize para uma versão superior à 3.1.1.

Exploit

Correção

DoS

Buffer Overflow

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-122

Identificadores relacionados

BDU:2025-14408

CVE-2025-10996

GHSA-9P6C-JCW8-X98F

GHSA-J35X-W4GJ-PF7W

OPENSUSE-SU-2026:10936-1

OPENSUSE-SU-2026:21190-1

PYSEC-2026-2781

Produtos afetados

Debian

Open Babel

Red Os

Referências · 58

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/10xxx/CVE-2025-10996.json · Exploit
• 🔥 https://github.com/openbabel/openbabel/issues/2831 · Exploit
• 🔥❌ https://github.com/user-attachments/files/22318556/poc.zip · Exploit, Deleted
• https://github.com/openbabel/openbabel/pull/2913 · Nota
• https://github.com/openbabel/openbabel · Nota
• https://github.com/openbabel/openbabel/security/advisories/GHSA-j35x-w4gj-pf7w · Nota
• https://github.com/openbabel/openbabel/commit/b34cd604 · Nota
• https://suse.com/security/cve/CVE-2022-37331 · Nota
• https://suse.com/security/cve/CVE-2025-10996 · Nota
• https://suse.com/security/cve/CVE-2022-44451 · Nota
• https://vuldb.com/?submit.654060 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10936-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2026-2781 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-10996 · Aviso do Fabricante
• https://bugzilla.suse.com/1258507 · Nota