CVE-2025-53855

WysokieCVSS 7.8

Opublikowano: 28/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

W funkcji parsera XML w GCC Productions Inc. Fade In 4.2.0 występuje podatność zapisu poza granicami bufora. Specjalnie spreparowany plik .fadein może doprowadzić do zapisu poza granicami bufora.

Ocena ryzyka

Otwarcie złośliwego pliku .fadein przez użytkownika może doprowadzić do uszkodzenia pamięci i potencjalnie do wykonania dowolnego kodu w kontekście aplikacji.

Rekomendacja

Zaktualizuj Fade In do wersji zawierającej poprawkę. Nie otwieraj plików .fadein pochodzących z niezaufanych źródeł.

Inne podatności w Fade In

CVE-2025-53814Wysokie
W funkcji parsera XML w GCC Productions Inc. Fade In 4.2.0 występuje podatność use-after-free. Specjalnie spreparowany plik .xml może doprowadzić do uszkodzenia pamięci na stercie.

Oryginalny opis (angielski, źródło NVD)

An out-of-bounds write vulnerability exists in the XML parser functionality of GCC Productions Inc. Fade In 4.2.0. A specially crafted .fadein file can lead to an out-of-bounds write. An attacker can provide a malicious file to trigger this vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS