PT-2026-5337 · M Core · M-Core

CVE-2025-63650 · Publicado 2026-01-29 · Atualizado 2026-02-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas monkey commit f37e984

Descrição Existe uma leitura fora dos limites na função mk ptr to buf dentro da função mk core (localizada em mk memory.c). Este problema pode ser desencadeado pelo envio de uma requisição HTTP especialmente criada ao servidor, potencialmente resultando em uma Negação de Serviço (DoS).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

AZL-76355

AZL-76383

CVE-2025-63650

Produtos afetados

M-Core

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/63xxx/CVE-2025-63650.json · Exploit
• 🔥 https://github.com/monkey/monkey/issues/426 · Exploit
• 🔥 https://github.com/archersec/security-advisories/blob/master/monkey/monkey-advisory-2025.md · Exploit
• https://t.me/cveNotify/152515 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-63650 · Nota de Segurança
• https://osv.dev/vulnerability/AZL-76355 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-76383 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-63650 · Aviso do Fabricante
• https://t.me/cveNotify/150762 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2016970902412394787 · Publicação no Twitter