PT-2025-50641 · Libbiosig+1 · Libbiosig+1

Mark Bereza · Publicado 2025-12-11 · Atualizado 2025-12-13 · CVE-2025-66044

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Projeto Biosig libbiosig versão 3.9.1

Descrição Diversos problemas de estouro de buffer baseado em pilha estão presentes na funcionalidade de análise MFER. Um arquivo MFER especialmente criado pode levar à execução arbitrária de código. Um atacante pode fornecer um arquivo malicioso para acionar esses problemas quando a Tag for 64.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2025-66044

Produtos afetados

Debian

Libbiosig

Referências · 12

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2025-2296 · Exploit
• https://sourceforge.net/p/biosig/mailman/message/59271419 · Nota
• https://t.me/CVEtracker/39499 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-66044 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-66044 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-66044 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1999876893865025566 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1999172258909061468 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-66044 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-66044 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-66044 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-66044 · Aviso do Fabricante