PT-2025-42439

CVE-2025-55091

·

تاريخ النشر

2025-10-16

·

تاريخ التحديث

2025-10-21

الوصف من

CVSS 4.0
6.9
متوسطة
المقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NetX Duo الأقدم من 6.4.4
الوصف
تحتوي وحدة دعم الشبكة ThreadX التابعة لمؤسسة Eclipse على مشكلة محتملة تتعلق بالقراءة خارج الحدود. تحدث هذه المشكلة في الدالة nx ip packet receive() عند معالجة إطار إيثرنت محدد النوع IP، ولكن بدون بيانات IP.
التوصيات
قم بالتحديث إلى الإصدار 6.4.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-PF5Q-R6Q5-6J2F
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾