PT-2025-42188 · Dimension · Dimension

CVE-2025-61799 · Publicado 2025-10-14 · Atualizado 2025-10-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Dimension 4.1.4 e anteriores

Descrição O software está suscetível a um problema de leitura fora dos limites ao processar um arquivo especialmente criado. Isso poderia permitir uma leitura além do final de uma estrutura de memória alocada. Um atacante poderia potencialmente usar isso para executar código com os privilégios do usuário atual. A exploração requer interação do usuário, especificamente a abertura de um arquivo malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-13753

CVE-2025-61799

Produtos afetados

Dimension

Referências · 9

• https://t.me/CVEtracker/34901 · Publicação no Telegram
• https://helpx.adobe.com/security/products/bridge/apsb25-103.html · Nota
• https://twitter.com/VulmonFeeds/status/1978228157338493217 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-61799 · Nota de Segurança
• https://t.me/cveNotify/139019 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1978198204437934342 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-61799 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/dimension/apsb25-103.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-13753 · Nota de Segurança