poco até 1.14.1 MultipartReader.cpp MultipartInputStream Negação de Serviço
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 3.1 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade classificada como problemático foi encontrada em poco até 1.14.1. Afetado é a função MultipartInputStream do arquivo Net/src/MultipartReader.cpp. A utilização pode causar Negação de Serviço.
Esta vulnerabilidade é conhecida como CVE-2025-6375. O ataque deve ser executado de forma local. Além disso, existe um exploit disponível.
É aconselhável atualizar o componente afetado.
Detalhes
Uma vulnerabilidade classificada como problemático foi encontrada em poco até 1.14.1. Afetado é a função MultipartInputStream do arquivo Net/src/MultipartReader.cpp. A utilização pode causar Negação de Serviço. O uso do CWE para declarar o problema aponta para CWE-476. A falha foi publicada como 4915. O comunicado está disponível para download em github.com.
Esta vulnerabilidade é conhecida como CVE-2025-6375. O ataque deve ser executado de forma local. Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Além disso, existe um exploit disponível. O exploit foi divulgado ao público e pode ser utilizado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.
Foi declarado como prova de conceito. É possível descarregar a exploração em github.com.
Atualizar para a versão 1.14.2 é suficiente para tratar esta vulnerabilidade. A nova versão pode ser baixada em github.com. O nome da correção é 6f2f85913c191ab9ddfb8fae781f5d66afccf3bf. A correção está pronta para download em github.com. É aconselhável atualizar o componente afetado.
Produto
Nome
Versão
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vetor: 🔍
CVSSv3
VulDB Meta Pontuação Base: 3.3VulDB Meta Pontuação Temporária: 3.1
VulDB Pontuação Base: 3.3
VulDB Pontuação Temporária: 3.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 3.3
CNA Vetor: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Negação de ServiçoCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Físico: Parcial
Local: Sim
Remoto: Não
Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo 0-dia: 🔍
Atualização: poco 1.14.2
Patch: 6f2f85913c191ab9ddfb8fae781f5d66afccf3bf
Linha do tempo
19/06/2025 🔍19/06/2025 🔍
21/06/2025 🔍
Fontes
Aconselhamento: 4915Estado: Confirmado
CVE: CVE-2025-6375 (🔍)
GCVE (CVE): GCVE-0-2025-6375
GCVE (VulDB): GCVE-100-313370
EUVD: 🔍
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 19/06/2025 17h27Atualizado: 21/06/2025 14h53
Ajustamentos: 19/06/2025 17h27 (60), 21/06/2025 04h25 (1), 21/06/2025 14h53 (30)
Completo: 🔍
Submissor: JJLeo
Cache ID: 216::103
Submeter
Aceite
- Submeter #597446: Applied Informatics Software Engineering GmbH poco poco 1.14.1 (commit 530c2ef) NULL Pointer Dereference (de JJLeo)
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.