PT-2025-52353 · Rofl0R+1 · Proxychains-Ng+1

Vlatko Kosturjak · Publicado 2025-12-18 · Atualizado 2026-01-06 · CVE-2025-34451

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do rofl0r/proxychains-ng até e incluindo a 4.17 e anteriores ao commit cc005b7

Descrição O software contém um estouro de buffer baseado em pilha na função proxy from string(), localizada em src/libproxychains.c. Isso ocorre ao processar entradas de configuração de proxy com campos username ou password excessivamente longos. A aplicação pode escrever além dos limites dos buffers da pilha, potencialmente causando corrupção de memória ou falhas. Isso pode levar à negação de serviço e, dependendo do ambiente, poderia ser aproveitado para exploração adicional.

Recomendações Atualize para uma versão posterior ao commit cc005b7.

Exploit

Correção

DoS

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2025-34451

Produtos afetados

Debian

Proxychains-Ng

Referências · 15

• 🔥 https://github.com/marlinkcyber/advisories/blob/main/advisories/MCSAID-2025-008-proxychains-ng-stack-buffer-overflow-proxy_from_string.md · Exploit
• https://github.com/rofl0r/proxychains-ng/issues/606 · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-34451 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-34451 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-34451 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-34451 · Aviso do Fabricante
• https://t.me/cveNotify/147357 · Publicação no Telegram
• https://t.me/CVEtracker/40189 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2002104278823919755 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-34451 · Nota de Segurança
• https://vulncheck.com/advisories/rofl0r-proxychains-ng-stack-based-buffer-overflow · Nota
• https://twitter.com/threatcluster/status/2008456075637367268 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-34451 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-34451 · Nota de Segurança
• https://github.com/httpsgithu/proxychains-ng/commit/cc005b7 · Correção