CVE-2025-55092

Orta

Açıklama

Eclipse Foundation NetX Duo'nun 6.4.4 öncesi sürümlerinde, Eclipse Foundation ThreadX için ağ desteği modülünde, zaman damgası seçeneği içeren bir IPv4 paketi işlenirken _nx_ipv4_option_process() fonksiyonunda potansiyel bir sınır dışı okuma sorunu bulunmaktaydı.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünEclipse Threadx Netx Duo

Yayın17 Eki 2025

İlk görülme17 Eki 2025

Zayıflık türüCWE-125Sınır dışı okuma CWE-126CWE-126

Nasıl düzeltilir

Güncelleyin

eclipse threadx_netx_duo6.4.4.202503 ya da sonraki bir sürüm

Üretici duyuruları

github.com/eclipse-threadx/netxduo/security/advisories/GHSA-vwh7-h99r-fvwq

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
eclipse threadx_netx_duo	v < 6.4.4.202503	6.4.4.202503

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.