PT-2025-48359 · Unknown · Ais-Catcher

Jaenact · Publicado 2025-11-29 · Atualizado 2025-12-01 · CVE-2025-66216

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do AIS-catcher anteriores à 0.64

Descrição O AIS-catcher é um receptor AIS multiplataforma. Existe um estouro de buffer no heap na classe AIS::Message. Isso permite que um invasor escreva aproximadamente 1 KB de dados arbitrários em um buffer de 128 bytes. Esse problema permite que invasores explorem erros de gerenciamento de memória, potencialmente executando código arbitrário ou causando falhas no sistema.

Recomendações Atualize para a versão 0.64 ou posterior.

Exploit

Correção

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

CWE-131

Identificadores relacionados

CVE-2025-66216

GHSA-V53X-F5HH-G2G6

Produtos afetados

Ais-Catcher

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66216.json · Exploit
• 🔥 https://github.com/jvde-github/AIS-catcher/security/advisories/GHSA-v53x-f5hh-g2g6 · Exploit
• https://github.com/jvde-github/AIS-catcher/commit/3de0ef785fc3c96265a71b37df7b0a82cb279312 · Correção
• https://twitter.com/0dayPublishing/status/1994597215495426050 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1994620880253567438 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1994610047616155668 · Publicação no Twitter
• https://t.me/cveNotify/144411 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-66216 · Nota de Segurança
• https://t.me/CVEtracker/38461 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-66216 · Aviso do Fabricante