PT-2025-44445 · Kitware+1 · Vtk+1

CVE-2025-57109 · Publicado 2025-10-30 · Atualizado 2025-10-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Kitware VTK (Visualization Toolkit) versão 9.5.0

Descrição O software contém uma falha relacionada a Heap Use-After-Free na função vtkGLTFImporter::ImportActors. Isso ocorre ao processar arquivos GLTF contendo referências inválidas de nós de cena, levando ao acesso de membros de string em objetos mesh que já foram liberados durante a importação de atores.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2025-57109

Produtos afetados

Debian

Vtk

Referências · 10

• https://ubuntu.com/security/CVE-2025-57109 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1983984926698410446 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-57109 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-57109 · Aviso do Fabricante
• https://t.me/CVEtracker/36223 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-57109 · Aviso do Fabricante
• https://gitlab.kitware.com/vtk/vtk/-/issues/19735 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-57109 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-57109 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-57109 · Nota de Segurança