PT-2025-46528 · X Lite · X-Lite

CVE-2025-12120 · Publicado 2025-11-11 · Atualizado 2025-11-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Lite XL anteriores à 2.1.9

Descrição O Lite XL executa automaticamente o arquivo .lite project.lua ao abrir um diretório de projeto sem confirmação do usuário. Este arquivo é destinado à configuração do projeto, mas pode conter código Lua executável. A abertura de um projeto malicioso pode levar à execução de código Lua não confiável, resultando potencialmente em execução arbitrária de código com os privilégios do processo do Lite XL.

Recomendações Atualize o Lite XL para a versão 2.1.9 ou posterior.

Exploit

Correção

NULL Pointer Dereference

Code Injection

Enumeração de Fraquezas

CWE-476

CWE-94

Identificadores relacionados

BDU:2026-00071

CVE-2025-12120

Produtos afetados

X-Lite

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/12xxx/CVE-2025-12120.json · Exploit
• https://github.com/lite-xl/lite-xl/pull/2164 · Correção
• https://hoploninfosec.com/lite-xl-text-editor-vulnerability · Nota
• https://bdu.fstec.ru/vul/2026-00071 · Nota de Segurança
• https://kb.cert.org/vuls/id/579478 · Correção
• https://twitter.com/cyber_megan/status/1988295058085564640 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/1989374778646380565 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1991555615689228730 · Publicação no Twitter
• https://t.me/pentestingnews/70857 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-12120 · Nota de Segurança
• https://t.me/cveNotify/143479 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-12120 · Aviso do Fabricante