CVE-2025-61844
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Ujawnienie danych z pamięci może doprowadzić do wycieku informacji wrażliwych, takich jak dane konfiguracyjne lub poświadczenia. Ryzyko jest ograniczone, ponieważ wymaga otwarcia złośliwego pliku przez użytkownika.
Rekomendacja
Zaktualizuj wtyczki formatów do wersji nowszej niż 1.1.1. Dodatkowo zaleca się edukację użytkowników w zakresie ostrożnego otwierania plików z nieznanych źródeł.
Inne podatności w Format Plugins
Zobacz wszystkie- CVE-2026-48372Wysokie
Format Plugins jest podatny na przepełnienie bufora sterty, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48292Wysokie
Format Plugins w wersjach 1.1.2 i wcześniejszych zawiera podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.
- CVE-2026-48291Wysokie
Format Plugins w wersjach 1.1.2 i wcześniejszych zawiera podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.
- CVE-2025-61845Średnie
Format Plugins w wersjach 1.1.1 i wcześniejszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci, ale wymaga to interakcji użytkownika polegającej na otwarciu złośliwego pliku.
- CVE-2025-61843Średnie
Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61842Średnie
Format Plugins w wersjach 1.1.1 i wcześniejszych są podatne na podatność use-after-free, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
- CVE-2025-61841Średnie
Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61840Średnie
Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61839Wysokie
Wtyczki Format w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora podczas przetwarzania spreparowanego pliku, co może skutkować odczytem poza zaalokowaną pamięcią. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61838Wysokie
Wtyczki Format w wersjach 1.1.1 i starszych są podatne na przepełnienie bufora na stercie (heap-based buffer overflow), co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Format Plugins versions 1.1.1 and earlier are affected by an Out-of-bounds Read vulnerability that could lead to memory exposure. An attacker could leverage this vulnerability to disclose sensitive information stored in memory. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS