VDB-313820 · Submit #601029 · CVE-2025-6603

coldfunction qCUDA até db0085400c2f2011eed46fbc04fdc0873141688e qcow.c qcow_make_empty s->l1_size Excesso de tampão

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em coldfunction qCUDA até db0085400c2f2011eed46fbc04fdc0873141688e. Afetado é a função qcow_make_empty do arquivo qCUDA/qcu-device/block/qcow.c. A manipulação do argumento s->l1_size resulta em Excesso de tampão. Esta vulnerabilidade é conhecida como CVE-2025-6603. O ataque deve ser iniciado localmente. Não existe exploit disponível. Este produto está usando um sistema de rolling release para disponibilizar entregas contínuas. Assim, não existem informações sobre versões afetadas ou atualizadas.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em coldfunction qCUDA até db0085400c2f2011eed46fbc04fdc0873141688e. Afetado é a função qcow_make_empty do arquivo qCUDA/qcu-device/block/qcow.c. A manipulação do argumento s->l1_size resulta em Excesso de tampão. O uso do CWE para declarar o problema aponta para CWE-190. Esta vulnerabilidade foi publicada como 10. O comunicado está disponível para download em github.com.

Esta vulnerabilidade é conhecida como CVE-2025-6603. O ataque deve ser iniciado localmente. Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Encontra-se declarado como não definido.

Este produto está usando um sistema de rolling release para disponibilizar entregas contínuas. Assim, não existem informações sobre versões afetadas ou atualizadas.

Produtoinformação

Fabricante

coldfunction

Nome

qCUDA

Versão

db0085400c2f2011eed46fbc04fdc0873141688e

Site

Produto: https://github.com/coldfunction/qCUDA/

CPE 2.3informação

🔒

CPE 2.2informação

🔒

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 5.2

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.1
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 5.3
CNA Vetor: 🔒

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-190 / CWE-189
CAPEC: 🔒
ATT&CK: 🔒

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔒
Estado: Não definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência de preços: 🔍
Estimativa de preço atual: 🔒