PT-2025-39631 · Libucl · Libucl

Ahuo · Publicado 2025-09-26 · Atualizado 2025-09-26 · CVE-2025-11010

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas libucl versões até a 0.9.2

Descrição Existe uma falha na função ucl include common no arquivo /src/ucl util.c. Isso pode levar a um estouro de buffer na heap. É necessário acesso local para exploração. Os detalhes do exploit foram divulgados publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Heap Based Buffer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-122

CWE-119

Identificadores relacionados

CVE-2025-11010

Produtos afetados

Libucl

Referências · 11

• 🔥❌ https://github.com/user-attachments/files/22317650/poc.zip · Exploit, Deleted
• https://github.com/vstakhov/libucl/issues/337 · Nota
• https://vuldb.com/?submit.654068 · Nota
• https://vuldb.com/?id.325953 · Nota
• https://t.me/CVEtracker/33456 · Publicação no Telegram
• https://vuldb.com/?ctiid.325953 · Nota
• https://twitter.com/CVEnew/status/1971539538477506990 · Publicação no Twitter
• https://t.me/cveNotify/136520 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1971565926232265196 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-11010 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-11010 · Nota de Segurança