PT-2025-4172 · Unknown · Libsthmbc.So

CVE-2025-20890 · Publicado 2025-02-04 · Atualizado 2025-02-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas libsthmbc.so versões anteriores ao SMR Jan-2025 Release 1

Descrição O problema está relacionado a uma escrita fora dos limites no buffer de frame de decodificação no libsthmbc.so. Isso permite que atacantes locais executem código arbitrário com privilégios. A interação do usuário é necessária para acionar esta vulnerabilidade.

Recomendações Para versões anteriores ao SMR Jan-2025 Release 1, como solução alternativa temporária, considere restringir o acesso à biblioteca vulnerável libsthmbc.so até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2025-20890

Produtos afetados

Libsthmbc.So

Referências · 8

• https://twitter.com/CVEnew/status/1886680230670295493 · Publicação no Twitter
• https://t.me/cvenotify/111046 · Publicação no Telegram
• https://security.samsungmobile.com/securityUpdate.smsb?year=2025&month=01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-20890 · Nota de Segurança
• https://t.me/cvenotify/109825 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-20890 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1886738424956067881 · Publicação no Twitter
• https://t.me/cvedetector/17173 · Publicação no Telegram