CVE-2025-35003
Təsvir
Apache NuttX RTOS Bluetooth Stack-in (HCI və UART komponentləri) yaddaş buferi sərhədləri daxilində əməliyyatların düzgün məhdud edilməməsi və stek əsaslı bufer daşması zəiflikləri aşkar edilmişdir. Bu zəifliklər bədniyyətli şəkildə hazırlanmış paketlərin qəbulundan sonra sistemin çökməsinə, xidmətdən imtinaya və ya ixtiyari kodun icrasına səbəb ola bilər. NuttX-in Bluetooth HCI/UART stek istifadəçilərinə aşkar edilmiş tətbiq problemlərini aradan qaldıran 12.9.0 versiyasına yeniləməklə tövsiyə olunur. Bu problem Apache NuttX-in 7.25 versiyasından 12.9.0 versiyasına qədər olan hissəsinə təsir edir.
Necə düzəltmək olar
- apache nuttx12.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache nuttx | 7.25 ≤ v < 12.9.0 | 12.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.