PT-2025-41187 · Anki+2 · Anki+2

Michael Lappas · Publicado 2025-10-07 · Atualizado 2025-10-08 · CVE-2025-62185

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Anki anteriores à 25.02.5

Descrição Um baralho compartilhado especialmente projetado pode inserir um executável de download do YouTube na pasta de mídia. Este executável é então executado quando um link do YouTube está presente no baralho. O executável pode ser nomeado youtube-dl.exe, yt-dlp.exe ou yt-dlp x86.exe.

Recomendações Atualize para a versão 25.02.5 ou posterior.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2025-62185

Produtos afetados

Anki

Youtube-Dl

Yt-Dlp

Referências · 8

• https://github.com/ankitects/anki/commit/6213c9b6f99ebda181004f8915b92fe3618b939 · Nota
• https://github.com/ankitects/anki/commit/5080451829505842b16d4a50f398ad44560a3e48 · Correção
• https://github.com/ankitects/anki/compare/25.02.4...25.02.5 · Correção
• https://twitter.com/VulmonFeeds/status/1975803511045562459 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-62185 · Nota de Segurança
• https://t.me/CVEtracker/34374 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-62185 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1975670877988487407 · Publicação no Twitter