CVE-2025-56365

Orta

Təsvir

Matter SDK-da (connectedhomeip) 1.4.0 versiyasından əvvəl, qarşılıqlı əlaqə modelinin əmr emalı məntiqində əlçatan assertion zəifliyi mövcuddur. InvokeCommandRequest mövcud olmayan endpoint və cluster-ə (məs., 0x34) göndərildikdə, CodegenDataModelProvider::Invoke funksiyasında yoxlamaların olmaması səbəbindən kod endpoint-i səhvən etibarlı hesab edir. Bu, ProcessCommandDataIB-də VerifyOrDie xətasına səbəb olur və nəticədə crash (SIGABRT) baş verir. Problem qəbul edilib və sonrakı revizyonda (PR #37207) düzəldilib.

CiddilikOrta

CVSS5.7

İstismar ehtimalı—

MəhsulCsa-iot Matter

Dərc14 iyl 2026

İlk görülmə14 iyl 2026

Zəiflik növüCWE-617CWE-617

Necə düzəltmək olar

Yeniləyin

csa-iot matter1.4.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
csa-iot matter	v < 1.4.0.0	1.4.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.