PT-2026-58847
CVE-2025-56363
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Matter SDK (connectedhomeip) الأقدم من 1.4.0
الوصف
تحدث عملية إزالة الإشارة لمؤشر فارغ (null pointer dereference) في الدالة
ReadRevisionAttribute()، والتي تُستخدم عبر عدة مجموعات تشمل Channel وAccount Login وTargetNavigator. تنشأ المشكلة عن عدم إجراء التحقق الصحيح من مؤشر التفويض قبل إزالة الإشارة منه. يمكن لمهاجم عن بُعد غير مصدق عليه أن يتسبب في تعطل الجهاز، مما يؤدي إلى رفض الخدمة، عن طريق إرسال طلب قراءة مصمم خصيصًا لهذا الغرض.التوصيات
تحديث Matter SDK (connectedhomeip) إلى الإصدار 1.4.0 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
ReadRevisionAttribute() لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾