PT-2025-44157 · Gcc Productions · Fade In

Piotr Bania · Publicado 2025-10-28 · Atualizado 2025-12-02 · CVE-2025-53814

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GCC Productions Inc. Fade In versão 4.2.0

Descrição Existe um problema de use-after-free na funcionalidade do analisador XML. O fornecimento de um arquivo .xml especialmente elaborado pode levar à corrupção de memória baseada em heap. Um atacante pode disparar isso ao fornecer um arquivo malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2025-53814

Produtos afetados

Fade In

Referências · 6

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2025-2252 · Exploit
• https://twitter.com/dailycve/status/1995936228320182721 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-53814 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-53814 · Nota de Segurança
• https://twitter.com/CVEnew/status/1983170561552289817 · Publicação no Twitter
• https://t.me/CVEtracker/35965 · Publicação no Telegram