CVE Intelligence
Análise Assistido por IA

CVE-2019-25232: Estouro de buffer no campo DNS/IP do painel de clientes do NetPCLinker

A CVE-2019-25232 é um estouro de buffer no campo DNS/IP do painel de controle de clientes do NetPCLinker 1.0.0.0, conforme descrito no registro. O NVD e o CNA informam pontuação CVSS 3.1 de 9,8 (crítica), e o registro não inclui versões corrigidas. Não há exploração confirmada nas fontes consultadas, e a CVE não consta no catálogo KEV da CISA.

Publicada em 13/10/2026 · Atualizada em 13/10/2026 · Read in English

Visão geral

A CVE-2019-25232 afeta o NetPCLinker 1.0.0.0. Segundo o registro, a entrada DNS/IP do Painel de Controle de Clientes não trata dados excessivamente longos de forma segura, o que corresponde a um estouro de buffer clássico (CWE-120). O registro foi publicado em 30/01/2026 e seu status de fonte é Deferred.

Impacto

  • O registro descreve execução arbitrária de código por meio de shellcode ao adicionar um novo cliente.
  • A pontuação base CVSS 3.1 é 9,8 (crítica), com vetor de rede, sem necessidade de privilégios ou interação do usuário, conforme o vetor informado no registro.
  • O CNA também informa pontuação CVSS 4.0 de 8,4.

Produtos afetados e versões

Status de exploração

A CVE não consta no catálogo KEV da CISA neste registro, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. As referências incluem um registro no Exploit-DB, mas este registro não estabelece como ele é utilizado.

Correção e mitigação

  • Verifique a página do projeto e os canais do fornecedor em busca de uma versão atualizada, já que o registro não informa versão corrigida.
  • Restrinja o acesso ao painel de controle a redes confiáveis e contas administrativas.
  • Limite quem pode incluir ou alterar entradas de clientes até que uma versão corrigida seja validada.
  • Consulte o aviso da VulnCheck para contexto adicional.

Orientações de detecção

  • Faça o inventário dos sistemas que executam o NetPCLinker e registre as versões instaladas.
  • Revise logs e configurações em busca de valores DNS/IP inesperados ou incomumente longos nas entradas de clientes.
  • Monitore falhas ou reinicializações anormais do processo do NetPCLinker, que podem indicar tentativas de corrupção de memória.

Limitações das informações disponíveis

  • O registro não inclui versão corrigida, patch ou declaração do fornecedor.
  • Não há pontuação EPSS nem dados SSVC disponíveis.
  • Não se sabe se versões além da 1.0.0.0 são afetadas.

Perguntas frequentes

Qual produto é afetado pela CVE-2019-25232?

O registro descreve o NetPCLinker na versão 1.0.0.0. Não há outras versões afetadas listadas.

Há indícios de exploração ativa desta CVE?

A CVE não consta no catálogo KEV da CISA neste registro, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas.

Existe versão corrigida disponível?

O registro não lista versão corrigida. A ausência de correção listada não confirma que ela não exista, por isso verifique os canais do projeto e do fornecedor.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.