PT-2025-42709 · Nixdorf Wincor · Nixdorf Wincor Port Io Driver+1

Rickqwq · Publicado 2025-10-18 · Atualizado 2025-10-18 · CVE-2025-5555

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Nixdorf Wincor PORT IO Driver versões até 1.0.0.1

Descrição Existe uma falha no componente Manipulador IOCTL do Nixdorf Wincor PORT IO Driver, especificamente na função sub 11100 da biblioteca wnport.sys. Esta vulnerabilidade resulta em um estouro de buffer baseado em pilha, requerendo acesso local para exploração. Os detalhes do exploit foram divulgados publicamente.

Recomendações Atualize para a versão 3.0.0.1 para corrigir o problema.

Exploit

Correção

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

CVE-2025-5555

Produtos afetados

Nixdorf Wincor Port Io Driver

Wnport.Sys

Referências · 8

• 🔥 https://b.iakb.org/2025/06/26/Wincor-Nixdorf-PORT-IO-Driver-Buffer-Overflow · Exploit
• https://vuldb.com/?ctiid.329013 · Nota
• https://vuldb.com/?id.329013 · Nota
• https://twitter.com/CVEnew/status/1979468392588611897 · Publicação no Twitter
• https://t.me/CVEtracker/35275 · Publicação no Telegram
• https://download.dieboldnixdorf.com · Correção
• https://vuldb.com/?submit.604823 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5555 · Nota de Segurança