PT-2025-45109 · Unknown+4 · Entr'Ouvert Lasso+4

Keane Okelley · Publicado 2025-11-05 · Atualizado 2025-12-08 · CVE-2025-46784

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Entr'ouvert Lasso versão 2.5.1

Descrição Existe uma falha de negação de serviço na funcionalidade lasso node init from message with format. Uma resposta SAML especialmente construída pode causar esgotamento de memória, levando a uma negação de serviço. Um atacante pode acionar isso enviando uma resposta SAML malformada.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

DoS

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

AZL-69847

AZL-69860

CVE-2025-46784

DLA-4397-1

OESA-2025-2662

OESA-2025-2666

SUSE-SU-2025:4090-1

SUSE-SU-2025:4094-1

USN-7872-1

Produtos afetados

Debian

Entr'Ouvert Lasso

Linuxmint

Suse

Ubuntu

Referências · 38

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2025-2195 · Exploit
• https://osv.dev/vulnerability/AZL-69860 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2025/suse-su-20254090-1 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-46784 · Aviso do Fabricante
• https://bugzilla.suse.com/1253093 · Nota
• https://osv.dev/vulnerability/AZL-69847 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-2666 · Aviso do Fabricante
• https://bugzilla.suse.com/1253094 · Nota
• https://ubuntu.com/security/CVE-2025-46784 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-46705 · Nota
• https://t.me/cveNotify/142149 · Publicação no Telegram
• https://osv.dev/vulnerability/SUSE-SU-2025:4094-1 · Aviso do Fabricante
• https://t.me/CVEtracker/36617 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-46784 · Nota
• https://suse.com/security/cve/CVE-2025-46404 · Nota