PT-2025-50729 · Azeotech · Daqfactory

Michael Heinzl · Publicado 2025-12-11 · Atualizado 2026-02-03 · CVE-2025-66589

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas AzeoTech DAQFactory versão 20.7 (Build 2555)

Descrição Existe um problema de Leitura Fora dos Limites (Out-of-bounds Read) no AzeoTech DAQFactory versão 20.7 (Build 2555). Isso permite que um atacante leia dados além dos limites de um buffer alocado. A exploração bem-sucedida pode levar à divulgação de informações ou à queda do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2025-66589

ZDI-25-1156

ZDI-25-1157

ZDI-25-1158

ZDI-25-1159

ZDI-25-1160

ZDI-25-1161

ZDI-26-058

Produtos afetados

Daqfactory

Referências · 13

• https://zerodayinitiative.com/advisories/ZDI-25-1156 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-1160 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-25-345-03 · Nota
• https://zerodayinitiative.com/advisories/ZDI-25-1157 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1999342499005894802 · Publicação no Twitter
• https://t.me/CVEtracker/39522 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-26-058 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-66589 · Aviso do Fabricante
• https://twitter.com/SystemTek_UK/status/2018726936533458992 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-1161 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-1159 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-1158 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-66589 · Nota de Segurança