CVE-2025-34449
Vulnérabilité moyenne dans scrcpy (Genymobile)
CVSS 6.9 · Moyenne
EPSS 0.4%
Genymobile•scrcpy•Versions : 0, 3e40b2473772cea3a23d4932088fd0bc4cc0f52c, <=3.3.3
Description
Genymobile/scrcpy versions up to and including 3.3.3, prior to commit 3e40b24, contain a buffer overflow vulnerability in the sc_device_msg_deserialize() function. A compromised device can send crafted messages that cause out-of-bounds reads, which may result in memory corruption or a denial-of-service condition. This vulnerability may allow further exploitation on the host system.
Gravité et risque d'exploitation
CVE-2025-34449 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.42 %, ce qui la place devant 34.9 % des CVE référencées.
Que faire ?
- Vérifiez si scrcpy (versions 0, 3e40b2473772cea3a23d4932088fd0bc4cc0f52c, <=3.3.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.