CVE-2025-61863
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność odczytu poza granicami bufora w funkcji VS6ComFile!CSaveData::delete_mem. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
Ocena ryzyka
Odczyt poza granicami bufora może skutkować wyciekiem danych oraz dalszym wykorzystaniem podatności do wykonania dowolnego kodu.
Rekomendacja
Zaktualizuj V-SFT do wersji nowszej niż 6.2.7.0 i unikaj otwierania niezaufanych plików V-SFT.
Inne podatności w V-SFT
Zobacz wszystkie- CVE-2025-61864Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność use after free w funkcji VS6ComFile!load_link_inf. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61862Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność odczytu poza granicami bufora w funkcji VS6ComFile!get_ovlp_element_size. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61861Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność odczytu poza granicami bufora w funkcji VS6ComFile!load_link_inf. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61860Wysokie
Podatność odczytu poza zakresem (out-of-bounds read) w funkcji VS6MemInIF!set_temp_type_default w programie V-SFT w wersji 6.2.7.0 i wcześniejszych. Otwarcie specjalnie spreparowanych plików V-SFT może prowadzić do ujawnienia informacji, nieoczekiwanego zakończenia programu (ABEND) lub wykonania dowolnego kodu.
- CVE-2025-61859Wysokie
Podatność zapisu poza zakresem (out-of-bounds write) w funkcji VS6ComFile!CItemDraw::is_motion_tween w programie V-SFT w wersji 6.2.7.0 i wcześniejszych. Otwarcie specjalnie spreparowanych plików V-SFT może prowadzić do ujawnienia informacji, nieoczekiwanego zakończenia programu (ABEND) lub wykonania dowolnego kodu.
- CVE-2025-61858Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność zapisu poza granicami bufora w funkcji VS6ComFile!set_AnimationItem. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61857Wysokie
W V-SFT w wersji 6.2.7.0 i wcześniejszych występuje podatność zapisu poza granicami bufora w funkcji VS6ComFile!CItemExChange::WinFontDynStrCheck. Otwarcie specjalnie spreparowanego pliku V-SFT może doprowadzić do ujawnienia informacji, nieprawidłowego zakończenia działania systemu (ABEND) oraz wykonania dowolnego kodu.
- CVE-2025-61856Wysokie
Podatność przepełnienia bufora na stosie w funkcji VS6ComFile!CV7BaseMap::WriteV7DataToRom w programie V-SFT w wersji 6.2.7.0 i wcześniejszych. Otwarcie specjalnie spreparowanych plików V-SFT może prowadzić do ujawnienia informacji, nieoczekiwanego zakończenia programu (ABEND) lub wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read vulnerability exists in VS6ComFile!CSaveData::delete_mem of V-SFT v6.2.7.0 and earlier. Opening specially crafted V-SFT files may lead to information disclosure, affected system's abnormal end (ABEND), and arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS