PT-2025-52351 · Genymobile · Scrcpy

Marlinkcyber · Publicado 2025-12-18 · Atualizado 2026-01-03 · CVE-2025-34449

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Genymobile/scrcpy até e incluindo a 3.3.3

Descrição O software contém uma vulnerabilidade de estouro de buffer global na função sc read32be, que é chamada por sc device msg deserialize() e process msgs(). O processamento de mensagens de dispositivo especialmente elaboradas pode levar à leitura além da memória alocada para um buffer global, potencialmente causando corrupção de memória ou falhas na aplicação. Isso pode resultar em uma negação de serviço e, dependendo da configuração do sistema e das proteções existentes, poderia potencialmente ser usado para explorações mais graves.

Recomendações Atualize para uma versão superior à 3.3.3 e posterior ao commit 3e40b24.

Exploit

Correção

DoS

Deserialization of Untrusted Data

Buffer Overflow

Enumeração de Fraquezas

CWE-502

CWE-119

Identificadores relacionados

CVE-2025-34449

Produtos afetados

Scrcpy

Referências · 14

• 🔥 https://github.com/marlinkcyber/advisories/blob/main/advisories/MCSAID-2025-003-scrcpy-global-buffer-overflow.md · Exploit
• https://github.com/Genymobile/scrcpy/commit/3e40b24 · Correção
• https://github.com/Genymobile/scrcpy/issues/6415 · Correção
• https://osv.dev/vulnerability/CVE-2025-34449 · Aviso do Fabricante
• https://t.me/cveNotify/146567 · Publicação no Telegram
• https://t.me/cveNotify/147641 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-34449 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-34449 · Aviso do Fabricante
• https://vulncheck.com/advisories/genymobile-scrcpy-global-buffer-overflow · Nota
• https://twitter.com/VulmonFeeds/status/2001951454358024464 · Publicação no Twitter
• https://t.me/cveNotify/147355 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-34449 · Nota de Segurança
• https://twitter.com/CVEnew/status/2002104280870687078 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-34449 · Nota de Segurança