PT-2025-46521 · Unknown · Format Plugins

CVE-2025-61839 · Publicado 2025-09-04 · Atualizado 2025-11-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Format Plugins versões 1.1.1 e anteriores

Descrição As versões 1.1.1 e anteriores do Format Plugins contêm uma falha de leitura fora dos limites ao processar um arquivo especialmente manipulado. Isso pode resultar na leitura além dos limites da memória alocada. Um atacante pode ser capaz de executar código com as permissões do usuário atual explorando essa falha. É necessária interação do usuário para uma exploração bem-sucedida, exigindo especificamente que o usuário abra um arquivo malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-14209

CVE-2025-61839

ZDI-25-994

Produtos afetados

Format Plugins

Referências · 7

• https://bdu.fstec.ru/vul/2025-14209 · Nota de Segurança
• https://helpx.adobe.com/security/products/formatplugins/apsb25-114.html · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-25-994 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-61839 · Nota de Segurança
• https://t.me/cveNotify/142472 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1988348976278454485 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1988354986942599596 · Publicação no Twitter