PT-2025-48538 · Unknown · Softsea Epub File Reader

CVE-2025-63365 · Publicado 2025-12-01 · Atualizado 2025-12-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas SoftSea EPUB File Reader versão 1.0.0.0

Descrição O SoftSea EPUB File Reader versão 1.0.0.0 contém uma falha relacionada à travessia de diretório. Este problema está presente no componente de processamento de arquivos EPUB, especificamente ao manipular e extrair conteúdos de arquivos EPUB. A vulnerabilidade permite potencial acesso não autorizado a arquivos e diretórios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-63365

Produtos afetados

Softsea Epub File Reader

Referências · 7

• https://osv.dev/vulnerability/CVE-2025-63365 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-63365 · Nota de Segurança
• https://t.me/CVEtracker/38569 · Publicação no Telegram
• https://jeroscope.com/advisories/2025/jero-2025-001 · Nota
• https://t.me/cveNotify/146647 · Publicação no Telegram
• http://epub.com · Nota
• https://twitter.com/CVEnew/status/1995567920957849604 · Publicação no Twitter