CVE-2025-61856
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stosie w funkcji VS6ComFile!CV7BaseMap::WriteV7DataToRom w programie V-SFT w wersji 6.2.7.0 i wcześniejszych. Otwarcie specjalnie spreparowanych plików V-SFT może prowadzić do ujawnienia informacji, nieoczekiwanego zakończenia programu (ABEND) lub wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania złośliwego kodu na komputerze ofiary, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaktualizuj program V-SFT do najnowszej wersji, która zawiera poprawkę. Nie otwieraj plików V-SFT z niezaufanych źródeł.
Inne podatności w V-SFT
Zobacz wszystkie- CVE-2025-61864Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność use after free w funkcji VS6ComFile!load_link_inf. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61863Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność odczytu poza granicami bufora w funkcji VS6ComFile!CSaveData::delete_mem. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61862Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność odczytu poza granicami bufora w funkcji VS6ComFile!get_ovlp_element_size. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61861Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność odczytu poza granicami bufora w funkcji VS6ComFile!load_link_inf. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61860Wysokie
Podatność odczytu poza zakresem (out-of-bounds read) w funkcji VS6MemInIF!set_temp_type_default w programie V-SFT w wersji 6.2.7.0 i wcześniejszych. Otwarcie specjalnie spreparowanych plików V-SFT może prowadzić do ujawnienia informacji, nieoczekiwanego zakończenia programu (ABEND) lub wykonania dowolnego kodu.
- CVE-2025-61859Wysokie
Podatność zapisu poza zakresem (out-of-bounds write) w funkcji VS6ComFile!CItemDraw::is_motion_tween w programie V-SFT w wersji 6.2.7.0 i wcześniejszych. Otwarcie specjalnie spreparowanych plików V-SFT może prowadzić do ujawnienia informacji, nieoczekiwanego zakończenia programu (ABEND) lub wykonania dowolnego kodu.
- CVE-2025-61858Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność zapisu poza granicami bufora w funkcji VS6ComFile!set_AnimationItem. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61857Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność zapisu poza granicami bufora w funkcji VS6ComFile!CItemExChange::WinFontDynStrCheck. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow vulnerability exists in VS6ComFile!CV7BaseMap::WriteV7DataToRom of V-SFT v6.2.7.0 and earlier. Opening specially crafted V-SFT files may lead to information disclosure, affected system's abnormal end (ABEND), and arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS