PT-2025-42439 · Eclipse Foundation · Thread+1

Justin Stauffer

·

CVE-2025-55091

·

Publicado

2025-10-16

·

Atualizado

2025-10-21

CVSS v4.0

6.9

Média

VetorAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Versões do NetX Duo anteriores à 6.4.4
Descrição O módulo de suporte de rede do Eclipse Foundation ThreadX contém um possível problema de leitura fora dos limites. Esse problema ocorre na função nx ip packet receive() ao processar um frame Ethernet com o tipo IP definido, mas sem dados IP.
Recomendações Atualize para a versão 6.4.4 ou posterior.

Exploit

Correção

Buffer Over-read

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-126CWE-125

Identificadores relacionados

CVE-2025-55091
GHSA-PF5Q-R6Q5-6J2F

Produtos afetados

Netx Duo
Thread