CVE-2025-61862
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność odczytu poza granicami bufora w funkcji VS6ComFile!get_ovlp_element_size. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
Ocena ryzyka
Podatność może zostać wykorzystana do wycieku informacji oraz wykonania dowolnego kodu na stacji inżynierskiej.
Rekomendacja
Zaktualizuj V-SFT do wersji nowszej niż 6.2.7.0 i nie otwieraj plików V-SFT z niezaufanych źródeł.
Inne podatności w V-SFT
Zobacz wszystkie- CVE-2025-61864Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność use after free w funkcji VS6ComFile!load_link_inf. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61863Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność odczytu poza granicami bufora w funkcji VS6ComFile!CSaveData::delete_mem. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61861Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność odczytu poza granicami bufora w funkcji VS6ComFile!load_link_inf. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61860Wysokie
Podatność odczytu poza zakresem (out-of-bounds read) w funkcji VS6MemInIF!set_temp_type_default w programie V-SFT w wersji 6.2.7.0 i wcześniejszych. Otwarcie specjalnie spreparowanych plików V-SFT może prowadzić do ujawnienia informacji, nieoczekiwanego zakończenia programu (ABEND) lub wykonania dowolnego kodu.
- CVE-2025-61859Wysokie
Podatność zapisu poza zakresem (out-of-bounds write) w funkcji VS6ComFile!CItemDraw::is_motion_tween w programie V-SFT w wersji 6.2.7.0 i wcześniejszych. Otwarcie specjalnie spreparowanych plików V-SFT może prowadzić do ujawnienia informacji, nieoczekiwanego zakończenia programu (ABEND) lub wykonania dowolnego kodu.
- CVE-2025-61858Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność zapisu poza granicami bufora w funkcji VS6ComFile!set_AnimationItem. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61857Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność zapisu poza granicami bufora w funkcji VS6ComFile!CItemExChange::WinFontDynStrCheck. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61856Wysokie
Podatność przepełnienia bufora na stosie w funkcji VS6ComFile!CV7BaseMap::WriteV7DataToRom w programie V-SFT w wersji 6.2.7.0 i wcześniejszych. Otwarcie specjalnie spreparowanych plików V-SFT może prowadzić do ujawnienia informacji, nieoczekiwanego zakończenia programu (ABEND) lub wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read vulnerability exists in VS6ComFile!get_ovlp_element_size of V-SFT v6.2.7.0 and earlier. Opening specially crafted V-SFT files may lead to information disclosure, affected system's abnormal end (ABEND), and arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS