PT-2025-54472 · Kde+2 · Kde Messagelib+2

Publicado 2025-12-31 · Atualizado 2026-03-10 · CVE-2025-69412

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.4

Baixa

Vetor base

AV:A/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do KDE messagelib anteriores à 25.11.90

Descrição O software não manipula adequadamente erros SSL ao utilizar a Google Safe Browsing Lookup API, potencialmente permitindo a falsificação de dados de ameaças. Este problema afeta a função find dentro do componente threatMatches da API. A Google Safe Browsing Lookup API não é utilizada por padrão na configuração do messagelib.

Recomendações Atualize para a versão 25.11.90 ou posterior.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

BDU:2026-03574

CVE-2025-69412

OESA-2026-1039

OESA-2026-1040

OESA-2026-1041

OESA-2026-1042

Produtos afetados

Debian

Kde Messagelib

Red Os

Referências · 27

• https://github.com/KDE/messagelib/compare/v25.11.80...v25.11.90 · Nota
• https://github.com/KDE/messagelib/commit/01adef0482bb3d5c817433db5208620c84a992b3 · Nota
• https://t.me/CVEtracker/41143 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-69412 · Aviso do Fabricante
• https://developers.google.com/safe-browsing/v4/lookup-api · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-69412 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kf5-messagelib-cve-2025-69412-8.0 · Nota
• https://osv.dev/vulnerability/OESA-2026-1040 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1041 · Nota
• https://twitter.com/VulmonFeeds/status/2006683806179168756 · Publicação no Twitter
• https://t.me/cveNotify/147427 · Publicação no Telegram
• https://developers.google.com/safe-browsing/v4 · Nota
• https://cve.org/CVERecord?id=CVE-2025-69412 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-1039 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-03574 · Nota de Segurança