CVE-2025-66048
KrytyczneStreszczenie
W bibliotece libbiosig projektu Biosig w wersji 3.9.1 występuje kilka podatności przepełnienia bufora opartego na stosie w funkcji analizującej pliki MFER. Specjalnie spreparowany plik MFER może prowadzić do wykonania dowolnego kodu. Podatność dotyczy przypadku, gdy Tag ma wartość 133.
Ocena ryzyka
Ryzyko wykonania dowolnego kodu na maszynie przetwarzającej złośliwy plik MFER, co może prowadzić do przejęcia systemu lub naruszenia danych.
Rekomendacja
Zaleca się aktualizację libbiosig do najnowszej dostępnej wersji oraz unikanie otwierania niezaufanych plików MFER.
Oryginalny opis (angielski, źródło NVD)
Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 133