PT-2025-44635 · Kitware+1 · Vtk+1

CVE-2025-57106 · Publicado 2025-10-31 · Atualizado 2025-10-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kitware VTK (Visualization Toolkit) versões anteriores à 9.5.1

Descrição As versões do Kitware VTK (Visualization Toolkit) até a 9.5.0 possuem uma vulnerabilidade de estouro de buffer no componente vtkGLTFDocumentLoader. Isso ocorre dentro da função template BufferDataExtractionWorker ao manipular dados de acessor GLTF. O problema está relacionado à forma como os dados são processados durante o carregamento do GLTF.

Recomendações Atualize o Kitware VTK (Visualization Toolkit) para a versão 9.5.1 ou posterior.

Exploit

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2025-57106

PYSEC-2025-224

Produtos afetados

Debian

Vtk

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/57xxx/CVE-2025-57106.json · Exploit
• 🔥 https://gitlab.kitware.com/vtk/vtk/-/issues/19734 · Exploit
• 🔥 https://gitlab.kitware.com/vtk/vtk/-/issues/19733 · Exploit
• https://t.me/cveNotify/141146 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1984277958249570599 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-57106 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-57106 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-57106 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-57106 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1984354805431632034 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-57106 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-57106 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-57106 · Aviso do Fabricante
• https://t.me/CVEtracker/36304 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2025-224 · Aviso do Fabricante