PT-2025-41336 · Dmm+1 · Dmm+1

Publicado 2025-10-09 · Atualizado 2025-10-09 · CVE-2025-27039

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.6

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Versões afetadas não especificadas

Descrição Um problema de corrupção de memória pode ocorrer ao manipular chamadas IOCTL relacionadas a solicitações de configuração DMM/WARPNCC. Isso pode potencialmente levar à instabilidade do sistema ou a um comportamento inesperado. O problema envolve o processamento de um tipo específico de solicitação de entrada, o que pode fazer com que o software grave dados fora dos limites de memória alocada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-390

Identificadores relacionados

CVE-2025-27039

Produtos afetados

Dmm

Warpncc

Referências · 6

• https://t.me/CVEtracker/34487 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1976132531339645401 · Publicação no Twitter
• https://docs.qualcomm.com/product/publicresources/securitybulletin/october-2025-bulletin.html · Correção
• https://twitter.com/VulmonFeeds/status/1976215613639979267 · Publicação no Twitter
• https://t.me/cveNotify/137929 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-27039 · Nota de Segurança