CVE-2025-61842
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Format Plugins w wersjach 1.1.1 i wcześniejszych są podatne na podatność use-after-free, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Atakujący może ujawnić poufne informacje z pamięci, co może prowadzić do naruszenia bezpieczeństwa danych. Wymaga to jednak nakłonienia użytkownika do otwarcia złośliwego pliku.
Rekomendacja
Zaktualizuj Format Plugins do najnowszej wersji, która naprawia tę podatność. Zachowaj ostrożność przy otwieraniu plików z nieznanych źródeł.
Inne podatności w Format Plugins
Zobacz wszystkie- CVE-2026-48372Wysokie
Format Plugins jest podatny na przepełnienie bufora sterty, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48292Wysokie
Format Plugins w wersjach 1.1.2 i wcześniejszych zawiera podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.
- CVE-2026-48291Wysokie
Format Plugins w wersjach 1.1.2 i wcześniejszych zawiera podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.
- CVE-2025-61845Średnie
Format Plugins w wersjach 1.1.1 i wcześniejszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci, ale wymaga to interakcji użytkownika polegającej na otwarciu złośliwego pliku.
- CVE-2025-61844Średnie
Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61843Średnie
Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61841Średnie
Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61840Średnie
Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61839Wysokie
Wtyczki Format w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora podczas przetwarzania spreparowanego pliku, co może skutkować odczytem poza zaalokowaną pamięcią. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2025-61838Wysokie
Wtyczki Format w wersjach 1.1.1 i starszych są podatne na przepełnienie bufora na stercie (heap-based buffer overflow), co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Format Plugins versions 1.1.1 and earlier are affected by a Use After Free vulnerability that could lead to memory exposure. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS