CVEs-PoC/2025/CVE-2025-3845.md

CVE-2025-3845

Description

A vulnerability was found in markparticle WebServer up to 1.0. It has been declared as critical. Affected by this vulnerability is the function Buffer::HasWritten of the file code/buffer/buffer.cpp. The manipulation of the argument writePos_ leads to buffer overflow. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. In markparticle WebServer bis 1.0 wurde eine kritische Schwachstelle ausgemacht. Dabei geht es um die Funktion Buffer::HasWritten der Datei code/buffer/buffer.cpp. Mittels Manipulieren des Arguments writePos_ mit unbekannten Daten kann eine buffer overflow-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.

POC

Reference

• https://magnificent-dill-351.notion.site/Arbitrary-Memory-Writing-in-WebServer-1-0-1d1c693918ed80889711ebd44f7f9a31

Github

No PoCs found on GitHub currently.