CVE-2025-58777
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
VT Studio w wersjach 8.53 i wcześniejszych zawiera podatność polegającą na dostępie do niezainicjalizowanego wskaźnika. Jeśli produkt użyje specjalnie spreparowanego pliku, może dojść do wykonania dowolnego kodu na urządzeniu.
Ocena ryzyka
Atakujący może wykonać dowolny kod, co prowadzi do przejęcia kontroli nad aplikacją lub systemem. Może to skutkować kradzieżą danych lub dalszą eskalacją.
Rekomendacja
Zaktualizuj VT Studio do wersji nowszej niż 8.53. Unikaj otwierania niezaufanych plików.
Inne podatności w VT Studio
Zobacz wszystkie- CVE-2025-61692Wysokie
VT STUDIO w wersjach 8.53 i wcześniejszych zawiera podatność typu use after free. Jeśli produkt użyje specjalnie spreparowanego pliku, może dojść do wykonania dowolnego kodu na urządzeniu.
- CVE-2025-61691Wysokie
VT STUDIO w wersjach 8.53 i wcześniejszych zawiera podatność typu out-of-bounds read. Jeśli produkt użyje specjalnie spreparowanego pliku, może dojść do wykonania dowolnego kodu na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
VT Studio versions 8.53 and prior contain an access of uninitialized pointer vulnerability. If the product uses a specially crafted file, arbitrary code may be executed on the affected product.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS