PT-2025-42798
CVE-2025-55086
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NetXDuo الأقدم من 6.4.4
الوصف
توجد ثغرة أمنية في عميل DHCPv6 داخل وحدة دعم الشبكة الخاصة بـ ThreadX التابعة لمؤسسة Eclipse. وعلى وجه التحديد، قد يؤدي مؤشر غير متحقق منه أثناء استخراج معرّف DUID الخاص بالخادم من استجابات الخادم إلى حدوث حالة قراءة خارج حدود الذاكرة. ويمكن للمهاجم استغلال هذه الثغرة الأمنية باستخدام حزمة بيانات مُعدّلة.
التوصيات
قم بالتحديث إلى الإصدار 6.4.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾