PT-2025-50133 · Adobe · Dng Sdk

Publicado 2025-12-09 · Atualizado 2026-03-01 · CVE-2025-64893

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas DNG SDK versões 1.7.0 e anteriores

Descrição O DNG SDK é afetado por um problema de Leitura Fora dos Limites. Isso poderia resultar em exposição de memória ou negação de serviço. Um atacante poderia potencialmente divulgar informações sensíveis armazenadas na memória explorando essa vulnerabilidade. É necessária interação do usuário para a exploração; especificamente, uma vítima deve abrir um arquivo malicioso.

Recomendações Atualize para uma versão do DNG SDK mais recente que a 1.7.0.

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ASB-A-483075215

BDU:2025-15991

CVE-2025-64893

Produtos afetados

Dng Sdk

Referências · 8

• https://bdu.fstec.ru/vul/2025-15991 · Nota de Segurança
• https://helpx.adobe.com/security/products/dng-sdk/apsb25-118.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1998781387092984017 · Publicação no Twitter
• https://source.android.com/security/bulletin/2026-03-01 · Nota
• https://osv.dev/vulnerability/CVE-2025-64893 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-483075215 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-64893 · Nota de Segurança
• https://android.googlesource.com/platform/external/dng_sdk/+/6b5cf2a88ebd2b099e56d0d4717e962772ff9067 · Nota