Vulnerabilidad en dail8859 NotepadNext (CVE-2025-52938)

Gravedad CVSS v4.0:

MEDIA

Tipo:

CWE-125 Lectura fuera de límites

Fecha de publicación:

23/06/2025

Última modificación:

23/06/2025

Descripción

Vulnerabilidad de lectura fuera de límites en dail8859 NotepadNext (módulos src/lua/src). Esta vulnerabilidad está asociada con los archivos de programa lparser.C. Este problema afecta a NotepadNext hasta la versión 0.11. La variable singlevar() de lparser.c carece de una llamada a luaK_exp2anyregup, lo que provoca una sobrelectura del búfer en el montón que podría afectar a un sistema que compila código Lua no confiable.

Impacto

Vector 4.0

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/S:N/AU:Y/R:A/V:D/RE:M/U:Amber CVSS v4.0 Severidad y Métricas:

Puntuación base: 5.10 MEDIA
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/S:N/AU:Y/R:A/V:D/RE:M/U:Amber

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Bajo
Integrity (VI): Bajo
Availability (VA): Bajo
Confidentiality (SC): Bajo
Integrity (SI): Bajo
Availability (SA): Bajo
Safety (S): Negligible
Automatable (AU): Si
Recovery (R): Automático
Value Density (V): Diffuse
Vulnerability Response Effort (RE): Moderate
Provider Urgency (U): Amber

Puntuación base 4.0

5.10

Gravedad 4.0

MEDIA

Vulnerabilidad en dail8859 NotepadNext (CVE-2025-52938)

Descripción

Impacto

Referencias a soluciones, herramientas e información