PT-2025-42762 · Unknown+1 · Libwebsockets+1

Publicado 2025-10-20 · Atualizado 2025-10-20 · CVE-2025-11679

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.9

Média

Vetor base

AV:N/AC:H/AT:P/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas libwebsockets (versões afetadas não especificadas)

Descrição Existe um problema de leitura fora dos limites (out-of-bounds read) na função lws upng emit next line dentro do libwebsockets quando a flag LWS WITH UPNG está habilitada durante a compilação e a pilha de exibição HTML é utilizada. Esta condição pode ocorrer quando um usuário visita um site contendo um arquivo PNG especialmente criado com uma dimensão de altura elevada, potencialmente levando a uma falha devido à leitura além de um buffer alocado no heap.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2025-11679

Produtos afetados

Debian

Libwebsockets

Referências · 11

• https://libwebsockets.org/git/libwebsockets/commit?id=7df24cca7144d7bc9233b6b0a71108bd154ce101 · Correção, Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-11679 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-11679 · Nota de Segurança
• https://t.me/cveNotify/139388 · Publicação no Telegram
• https://nozominetworks.com/labs/vulnerability-advisories-cve-2025-11679 · Nota
• https://twitter.com/CVEnew/status/1980276702455500896 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-11679 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1980286199622234227 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-11679 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-11679 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-11679 · Aviso do Fabricante