CVE-2025-56363

Nome do Software Vulnerável e Versões Afetadas Matter SDK (connectedhomeip) versões anteriores a 1.4.0

Description Ocorre uma desreferenciação de ponteiro nulo na função ReadRevisionAttribute(), que é utilizada em vários clusters, incluindo Channel, Account Login e TargetNavigator. O problema decorre da falta de validação adequada do ponteiro delegado antes de sua desreferenciação. Um invasor remoto não autenticado pode causar a falha do dispositivo, resultando em negação de serviço, ao enviar uma solicitação de leitura especialmente elaborada.

Recommendations Atualize o Matter SDK (connectedhomeip) para a versão 1.4.0 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função ReadRevisionAttribute() para minimizar o risco de exploração.