CVE-2025-15645

Nome do Software Vulnerável e Versões Afetadas Ledger Nano X (versões afetadas não especificadas) Ledger Flex (versões afetadas não especificadas) Ledger Stax (versões afetadas não especificadas)

Descrição Um problema de negação de serviço existe no processo de atualização do firmware do MCU. A falha é causada pela falta de validação do parâmetro reset handler durante a gravação do firmware. Um invasor pode fornecer um endereço reset handler manipulado que aponta para a memória inválida ou código controlado pelo invasor, fazendo com que o dispositivo entre em um estado de falha irrecuperável durante a inicialização, resultando na perda permanente de operabilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.