CVE-2025-55090

Orta

Açıklama

Eclipse Foundation ThreadX için ağ destek modülü olan NetX Duo'nun 6.4.4 öncesindeki sürümlerinde, 4 bayttan daha küçük bir IP paketine sahip bir Ethernet çerçevesi alındığında _nx_ipv4_packet_receive() fonksiyonunda potansiyel bir sınır dışı okuma sorunu mevcuttu.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünEclipse Threadx Netx Duo

Yayın16 Eki 2025

İlk görülme16 Eki 2025

Zayıflık türüCWE-125Sınır dışı okuma CWE-126CWE-126

Nasıl düzeltilir

Güncelleyin

eclipse threadx_netx_duo6.4.4.202503 ya da sonraki bir sürüm

Üretici duyuruları

github.com/eclipse-threadx/netxduo/security/advisories/GHSA-cf2g-j6vv-m8c5

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
eclipse threadx_netx_duo	v < 6.4.4.202503	6.4.4.202503

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.