PT-2025-5619 · Ndpi · Ndpi

CVE-2025-25066 · Publicado 2025-02-03 · Atualizado 2025-02-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do nDPI 4.12 e anteriores

Descrição: O problema consiste em um potencial estouro de buffer na pilha na função ndpi address cache restore localizada em lib/ndpi cache.c. Isso pode potencialmente levar à exploração.

Recomendações: Para as versões do nDPI 4.12 e anteriores, como solução alternativa temporária, considere desativar a função ndpi address cache restore até que uma correção esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2025-25066

Produtos afetados

Ndpi

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/25xxx/CVE-2025-25066.json · Exploit
• https://github.com/ntop/nDPI/commit/678697b5eb6c3caa5dd5f8cccfe9eed8d13b94bb · Correção
• https://github.com/ntop/nDPI · Nota
• https://twitter.com/BursaMatus/status/1886429682402299933 · Publicação no Twitter
• https://twitter.com/BursaMatus/status/1886308878578499904 · Publicação no Twitter
• https://twitter.com/BursaMatus/status/1886490081067712543 · Publicação no Twitter
• https://t.me/cvedetector/17055 · Publicação no Telegram
• https://twitter.com/cracbot/status/1888181081926750229 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1792 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-25066 · Aviso do Fabricante
• https://t.me/cvenotify/109627 · Publicação no Telegram
• https://twitter.com/BursaMatus/status/1886520297790042469 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-25066 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-25066 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1886298327471337790 · Publicação no Twitter