Cisco Talos 的漏洞发现与研究团队最近披露了 Biosig Project Libbiosig、Grassroot DiCoM 和 Smallstep step-ca 中的漏洞。
本博文中提到的漏洞已由各自的供应商修补，均遵循 Cisco 的第三方漏洞披露政策，但 Grassroot 除外，因为 DiCoM 漏洞是零日漏洞。
如需能够检测这些漏洞利用的 Snort 覆盖，请从 Snort.org 下载最新规则集，我们的最新漏洞公告始终发布在 Talos Intelligence 的网站上。
Libbiosig 漏洞
由 Cisco Talos 的 Mark Bereza 发现。
BioSig 是一个用于生物医学信号处理的开源软件库。BioSig Project 旨在通过提供开源软件工具来鼓励生物医学信号处理领域的研究。
TALOS-2025-2296（CVE-2025-66043-CVE-2025-66048）包含 Biosig Project libbiosig 3.9.1 的 MFER 解析功能中的多个基于栈的缓冲区溢出漏洞。攻击者可以提供特制的 MFER 文件来触发这些漏洞，可能导致任意代码执行。
Grassroot DiCoM 漏洞
由 Cisco Talos 的 Emmanuel Tacheau 发现。
Grassroots DiCoM 是一个用于 DICOM 医学文件的 C++ 库，可从 Python、C#、Java 和 PHP 访问。它支持 RAW、JPEG、JPEG 2000、JPEG-LS、RLE 和 deflated 传输语法。Talos 在 DiCoM 中发现了三个越界读取漏洞。攻击者可以提供恶意文件来触发这些漏洞。
- TALOS-2025-2210（CVE-2025-53618-CVE-2025-53619）可能导致信息泄露。
- TALOS-2025-2211（CVE-2025-52582）可能导致信息泄露。
- TALOS-2025-2214（CVE-2025-48429）可能导致堆数据泄露。
Smallstep step-ca 漏洞
由 Cisco 高级安全倡议小组 (ASIG) 的 Stephen Kubik 发现。
Smallstep step-ca 是一个用于 X.509 和 SSH 证书管理的 TLS 安全在线证书颁发机构 (CA)。TALOS-2025-2242 (CVE-2025-44005) 是 step-ca 中的一个身份验证绕过漏洞。攻击者可以绕过授权检查，并强制 Step-CA ACME 或 SCEP 配置器在未完成某些协议授权检查的情况下创建证书。
转载声明：本文为转载整理，原文版权归原作者及原站点所有。
原文来源：Cisco Talos Blog
原创地址：https://blog.talosintelligence.com/libbiosig-grassroot-dicom-smallstep-step-ca-vulnerabilities/
原文作者：Kri Dontje；如有侵权，请联系管理员删除。
