PT-2025-43426 · Lz4 · Lz4

Publicado 2025-10-23 · Atualizado 2025-10-30 · CVE-2025-62813

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do LZ4 até a 1.10.0

Descrição O LZ4 até a versão 1.10.0 contém uma falha que poderia permitir que atacantes causassem uma negação de serviço (queda da aplicação) ou potencialmente alcançassem outros impactos não especificados ao processar frames LZ4 não confiáveis. Especificamente, a função LZ4F createCDict advanced em lib/lz4frame.c não lida corretamente com verificações de NULL.

Recomendações Atualize para uma versão do LZ4 superior à 1.10.0.

Correção

DoS

Enumeração de Fraquezas

CWE-158

Identificadores relacionados

CVE-2025-62813

ECHO-7C08-CB6B-2953

OPENSUSE-SU-2025:15675-1

OPENSUSE-SU-2025:15678-1

OPENSUSE-SU-2025:15679-1

OPENSUSE-SU-2025:15688-1

Produtos afetados

Lz4

Referências · 17

• https://github.com/lz4/lz4/commit/f64efec011c058bd70348576438abac222fe6c82 · Nota
• https://github.com/lz4/lz4/pull/1593 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-62813 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-62813 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-62813 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-62813 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2025:15679-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-62813 · Aviso do Fabricante
• https://t.me/msrcreports/2223 · Publicação no Telegram
• https://osv.dev/vulnerability/openSUSE-SU-2025:15675-1 · Aviso do Fabricante
• https://t.me/CVEtracker/35549 · Publicação no Telegram
• https://osv.dev/vulnerability/openSUSE-SU-2025:15688-1 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1981219891572092955 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2025-62813 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-62813 · Aviso do Fabricante