PT-2025-50736 · Azeotech · Daqfactory

Andrea Micalizzi + 1 · Publicado 2025-12-11 · Atualizado 2026-06-04 · CVE-2025-66585

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AzeoTech DAQFactory versão 20.7 (Build 2555)

Descrição Existe um problema de Use After Free no AzeoTech DAQFactory versão 20.7 (Build 2555). A exploração desse problema, por meio da análise de arquivos .ctl especialmente criados, pode levar à corrupção de memória. Uma exploração bem-sucedida pode permitir que um atacante execute código no processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2025-66585

ZDI-25-1128

Produtos afetados

Daqfactory

Referências · 8

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-345-03.json · Nota
• https://t.me/CVEtracker/39527 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1999350178600378424 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-66585 · Aviso do Fabricante
• https://cisa.gov/news-events/ics-advisories/icsa-25-345-03 · Nota
• https://zerodayinitiative.com/advisories/ZDI-25-1128 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-66585 · Nota de Segurança
• https://t.me/cveNotify/166085 · Publicação no Telegram