CVE-2025-56364

Nome do Software Vulnerável e Versões Afetadas Matter SDK (connectedhomeip) versões anteriores a 1.4.0

Description Ocorre o uso de um valor não inicializado quando o método GetDestinationGroupId().Value() é chamado sem verificar se um valor existe. Isso acontece quando um InvokeCommand é enviado sem inicializar o ID do grupo de destino, resultando em um travamento via SIGABRT (um sinal enviado a um processo para abortar a execução) e causando a negação de serviço.

Recommendations Atualize o Matter SDK (connectedhomeip) para a versão 1.4.0 ou posterior. Como mitigação temporária, certifique-se de que o ID do grupo de destino esteja inicializado antes de chamar o método GetDestinationGroupId().Value().