CVE-2025-13706 in PatrickStar
Сводка
по VulDB • 14.06.2026
Уязвимость удаленного выполнения произвольного кода (RCE) в Tencent PatrickStar, связанная с десериализацией недоверенных данных при использовании функции merge_checkpoint. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Tencent PatrickStar. Для эксплуатации этой уязвимости требуется взаимодействие пользователя, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.
Конкретная ошибка существует в конечной точке (endpoint) merge_checkpoint. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к десериализации недоверенных данных. Злоумышленник может использовать эту уязвимость для выполнения кода с правами root. Ранее известна как ZDI-CAN-27182.
If you want to get best quality of vulnerability data, you may have to visit VulDB.