CVE-2025-56365

Nome do Software Vulnerável e Versões Afetadas Matter SDK (connectedhomeip) versões anteriores a 1.4.0

Description Um problema de asserção alcançável existe na lógica de processamento de comandos do modelo de interação. Quando um InvokeCommandRequest é enviado para um endpoint e cluster inexistentes, a função CodegenDataModelProvider::Invoke falha ao realizar as verificações necessárias, tratando incorretamente o endpoint como válido. Isso leva a uma falha de VerifyOrDie dentro da função ProcessCommandDataIB, resultando em um travamento do sistema (SIGABRT). Um SIGABRT é um sinal enviado a um processo para fazer com que ele aborte a execução.

Recommendations Atualize o Matter SDK (connectedhomeip) para a versão 1.4.0 ou posterior.