CVE-2025-56364
Orta
Təsvir
Matter SDK (connectedhomeip) 1.4.0-dan əvvəlki versiyalarında işə salınmamış dəyərin istifadəsi zəifliyi mövcuddur: `GetDestinationGroupId().Value()` metodu dəyərin mövcud olub-olmadığını yoxlamadan çağırılır. Bu, təyinat qrup ID-si işə salınmadan InvokeCommand göndərildikdə çökməyə səbəb olur. Problem 0360cc3 commit-indən (5 dekabr 2024) əvvəlki bütün versiyalara təsir edir və SIGABRT vasitəsilə xidmətdən imtinaya gətirib çıxarır. Girişdən əvvəl .HasValue() yoxlaması əlavə edilməklə düzəldilir.
CiddilikOrta
CVSS5.7
İstismar ehtimalı—
MəhsulCsa-iot Matter
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
Zəiflik növüCWE-457CWE-457
Necə düzəltmək olar
Yeniləyin
- csa-iot matter1.4.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| csa-iot matter | v < 1.4.0.0 | 1.4.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.