PT-2025-46513 · Microsoft · Windows Subsystem For Linux

CVE-2025-62220 · Publicado 2025-11-11 · Atualizado 2026-01-03

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Interface Gráfica do Subsistema Windows para Linux (versões afetadas não especificadas)

Descrição Existe um estouro de buffer baseado em heap no componente de Interface Gráfica do Subsistema Windows para Linux. Esta falha permite que um atacante não autorizado execute código pela rede ao enviar tráfego de rede especialmente criado, explorando a condição de estouro de buffer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2025-14181

CVE-2025-62220

Produtos afetados

Windows Subsystem For Linux

Referências · 11

• https://t.me/EchelonEyes/4164 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-14181 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1988315932540735767 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62220 · Aviso do Fabricante
• https://twitter.com/CveTodo/status/1988324146233696495 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-62220 · Nota de Segurança
• https://t.me/CVEtracker/37064 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1988349019035259292 · Publicação no Twitter
• https://t.me/cveNotify/142806 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1989212007950586336 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-62220 · Aviso do Fabricante