CVE-2025-40907mediumCWE-122CWE-1395CWE-190

CVE-2025-40907: falha de média gravidade em ETHER FCGI

FCGI versions 0.44 through 0.82, for Perl, include a vulnerable version of the FastCGI fcgi2 (aka fcgi) library

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FCGI+ Monitorar libfcgi-perl

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.7%
Em resumo

O módulo FCGI para Perl nas versões 0.44 a 0.82 inclui uma biblioteca FastCGI vulnerável que pode ser explorada enviando dados malformados para derrubar o servidor ou potencialmente executar código.

Detalhe técnico

Um estouro de inteiro na função ReadParams (fcgiapp.c) da biblioteca FastCGI fcgi2 permite que um atacante remoto cause um estouro de buffer na heap através de valores maliciosos em nameLen ou valueLen nos dados do socket IPC. A exploração requer capacidade de enviar mensagens do protocolo FastCGI manipuladas para a aplicação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
FCGI versions 0.44 through 0.82, for Perl, include a vulnerable version of the FastCGI fcgi2 (aka fcgi) library. The included FastCGI library is affected by CVE-2025-23016, causing an integer overflow (and resultant heap-based buffer overflow) via crafted nameLen or valueLen values in data to the IPC socket. This occurs in ReadParams in fcgiapp.c.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
ETHER · FCGI