PT-2025-47589 · Go · Go

Yuvraj Saxena · Publicado 2025-11-20 · Atualizado 2025-12-15 · CVE-2025-13425

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 2025-13425

Descrição Existe uma falha no caminho de fallback de travessia do sistema de arquivos, especificamente dentro da função fs/diriterate/diriterate.go:Next(). Este problema causa um acesso fora dos limites em um slice vazio quando a função ReadDir retorna nil para um diretório vazio, levando a um panic e a uma condição de negação de serviço, potencialmente travando a aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2025-13425

GHSA-F786-75F3-74XJ

GO-2025-4149

SUSE-SU-2025:4395-1

Produtos afetados

Go

Referências · 48

• https://github.com/google/osv-scalibr/commit/e67c4e198ca099cb7c16957a80f6c5331d90a672 · Nota
• https://github.com/google/osv-scalibr · Nota
• https://suse.com/security/cve/CVE-2017-18871 · Nota
• https://suse.com/security/cve/CVE-2025-61729 · Nota
• https://suse.com/security/cve/CVE-2025-64751 · Nota
• https://suse.com/security/cve/CVE-2017-18883 · Nota
• https://suse.com/security/cve/CVE-2025-65111 · Nota
• https://suse.com/security/cve/CVE-2018-21258 · Nota
• https://suse.com/security/cve/CVE-2025-44005 · Nota
• https://suse.com/security/cve/CVE-2025-13870 · Nota
• https://suse.com/security/cve/CVE-2025-64761 · Nota
• https://osv.dev/vulnerability/CVE-2025-13425 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-66564 · Nota
• https://suse.com/security/cve/CVE-2025-64750 · Nota
• https://suse.com/support/update/announcement/2025/suse-su-20254395-1 · Nota