PT-2026-32162 · Canonical · R-Base

Publicado 2026-04-12 · Atualizado 2026-04-12 · CVE-2019-25695

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas R versão 3.4.4

Descrição Um estouro de buffer local permite que invasores executem código arbitrário ao injetar entradas maliciosas no campo de idioma das Preferências da GUI. Especificamente, um payload com um deslocamento de 292 bytes e a instrução JMP ESP pode ser usado para executar comandos, como calc.exe, quando colado no campo "Language for menus and messages".

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-25695

Produtos afetados

R-Base

Referências · 7

• 🔥 https://exploit-db.com/exploits/46265 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2019-25695 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2019-25695 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2019-25695 · Nota de Segurança
• https://cloud.r-project.org/bin/windows · Nota
• https://vulncheck.com/advisories/r-local-buffer-overflow-windows-xp-sp3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25695 · Nota de Segurança