PT-2025-50737 · Azeotech · Daqfactory

Andrea Micalizzi · Publicado 2025-12-11 · Atualizado 2026-06-04 · CVE-2025-66586

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AzeoTech DAQFactory versão 20.7 (Build 2555)

Descrição AzeoTech DAQFactory versão 20.7 (Build 2555) contém uma falha relacionada ao tratamento inadequado de recursos. Especificamente, existe um problema de Acesso a Recurso Usando Tipo Incompatível ao processar arquivos .ctl especialmente projetados. Isso pode levar à corrupção de memória, permitindo potencialmente que um atacante execute código dentro do processo atual.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

CVE-2025-66586

ZDI-25-1131

ZDI-25-1132

ZDI-25-1133

ZDI-25-1134

Produtos afetados

Daqfactory

Referências · 11

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-345-03.json · Nota
• https://zerodayinitiative.com/advisories/ZDI-25-1133 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-1131 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-66586 · Aviso do Fabricante
• https://t.me/CVEtracker/39525 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1999347618724397267 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-25-345-03 · Nota
• https://zerodayinitiative.com/advisories/ZDI-25-1132 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-1134 · Nota de Segurança
• https://t.me/cveNotify/166086 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-66586 · Nota de Segurança