CVE-2025-53814

WysokieCVSS 7.8

Opublikowano: 28/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

W funkcji parsera XML w GCC Productions Inc. Fade In 4.2.0 występuje podatność use-after-free. Specjalnie spreparowany plik .xml może doprowadzić do uszkodzenia pamięci na stercie.

Ocena ryzyka

Otwarcie złośliwego pliku .xml przez użytkownika może doprowadzić do uszkodzenia pamięci i potencjalnie do wykonania dowolnego kodu w kontekście aplikacji.

Rekomendacja

Zaktualizuj Fade In do wersji zawierającej poprawkę. Nie otwieraj plików .xml pochodzących z niezaufanych źródeł.

Inne podatności w Fade In

CVE-2025-53855Wysokie
W funkcji parsera XML w GCC Productions Inc. Fade In 4.2.0 występuje podatność zapisu poza granicami bufora. Specjalnie spreparowany plik .fadein może doprowadzić do zapisu poza granicami bufora.

Oryginalny opis (angielski, źródło NVD)

A use-after-free vulnerability exists in the XML parser functionality of GCC Productions Inc. Fade In 4.2.0. A specially crafted .xml file can lead to heap-based memory corruption. An attacker can provide a malicious file to trigger this vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS