CVE-2025-61859
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność zapisu poza zakresem (out-of-bounds write) w funkcji VS6ComFile!CItemDraw::is_motion_tween w programie V-SFT w wersji 6.2.7.0 i wcześniejszych. Otwarcie specjalnie spreparowanych plików V-SFT może prowadzić do ujawnienia informacji, nieoczekiwanego zakończenia programu (ABEND) lub wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania złośliwego kodu lub spowodować uszkodzenie pamięci, co może prowadzić do przejęcia kontroli nad systemem lub awarii.
Rekomendacja
Zaktualizuj program V-SFT do najnowszej wersji, która zawiera poprawkę. Nie otwieraj plików V-SFT z niezaufanych źródeł.
Inne podatności w V-SFT
Zobacz wszystkie- CVE-2025-61864Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność use after free w funkcji VS6ComFile!load_link_inf. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61863Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność odczytu poza granicami bufora w funkcji VS6ComFile!CSaveData::delete_mem. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61862Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność odczytu poza granicami bufora w funkcji VS6ComFile!get_ovlp_element_size. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61861Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność odczytu poza granicami bufora w funkcji VS6ComFile!load_link_inf. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61860Wysokie
Podatność odczytu poza zakresem (out-of-bounds read) w funkcji VS6MemInIF!set_temp_type_default w programie V-SFT w wersji 6.2.7.0 i wcześniejszych. Otwarcie specjalnie spreparowanych plików V-SFT może prowadzić do ujawnienia informacji, nieoczekiwanego zakończenia programu (ABEND) lub wykonania dowolnego kodu.
- CVE-2025-61858Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność zapisu poza granicami bufora w funkcji VS6ComFile!set_AnimationItem. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61857Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność zapisu poza granicami bufora w funkcji VS6ComFile!CItemExChange::WinFontDynStrCheck. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61856Wysokie
Podatność przepełnienia bufora na stosie w funkcji VS6ComFile!CV7BaseMap::WriteV7DataToRom w programie V-SFT w wersji 6.2.7.0 i wcześniejszych. Otwarcie specjalnie spreparowanych plików V-SFT może prowadzić do ujawnienia informacji, nieoczekiwanego zakończenia programu (ABEND) lub wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write vulnerability exists in VS6ComFile!CItemDraw::is_motion_tween of V-SFT v6.2.7.0 and earlier. Opening specially crafted V-SFT files may lead to information disclosure, affected system's abnormal end (ABEND), and arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS