PT-2026-49281 · Opencpn · Opencpn

CVE-2025-56814 · Publicado 2026-06-15 · Atualizado 2026-06-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenCPN versão 5.12.0

Descrição Um problema de injeção de código existe na função wxExecute(), que permite que atacantes executem código arbitrário ao incorporar metacaracteres de shell. Metacaracteres de shell são caracteres especiais interpretados pelo shell de linha de comando para realizar operações específicas, os quais podem ser abusados para encadear comandos não autorizados.

Recomendações Como medida paliativa temporária, considere restringir o uso da função wxExecute() até que uma correção esteja disponível.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-56814

Produtos afetados

Opencpn

Referências · 8

• https://security-tracker.debian.org/tracker/CVE-2025-56814 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-56814 · Aviso do Fabricante
• https://t.me/cveNotify/168554 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-56814 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-56814 · Nota de Segurança
• https://jihoo-portfolio.vercel.app/posts/opencpn-rce-command-injection · Nota
• https://ubuntu.com/security/CVE-2025-56814 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-56814 · Aviso do Fabricante