PT-2025-16280 · Unknown · Meshtastic

Alainx277 + 1 · Publicado 2025-04-11 · Atualizado 2025-10-03 · CVE-2025-24797

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Meshtastic anteriores à 2.6.2

Descrição O Meshtastic é uma solução de rede em mesh de código aberto. Uma falha no processamento de pacotes mesh com dados protobuf inválidos pode resultar em um estouro de buffer controlado pelo invasor, potencialmente permitindo que um invasor sequestre o fluxo de execução e obtenha execução remota de código. Este ataque não requer autenticação ou interação do usuário, desde que o dispositivo alvo retransmita pacotes no canal padrão.

Recomendações Atualize para a versão 2.6.2 para corrigir o problema.

Exploit

Correção

RCE

Heap Based Buffer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-122

CWE-119

Identificadores relacionados

BDU:2025-04856

CVE-2025-24797

GHSA-33HW-XHFH-944R

Produtos afetados

Meshtastic

Referências · 23

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/24xxx/CVE-2025-24797.json · Exploit
• 🔥 https://github.com/Alainx277/CVE-2025-24797 · Exploit
• https://github.com/meshtastic/firmware/security/advisories/GHSA-33hw-xhfh-944r · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-24797 · Nota de Segurança
• https://meshtastic.org · Nota
• https://twitter.com/CveFindCom/status/1911933173971271786 · Publicação no Twitter
• https://habr.com/ru/articles/568394 · Nota
• https://t.me/pentestingnews/59911 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-24797 · Aviso do Fabricante
• https://twitter.com/the_yellow_fall/status/1914122375408599105 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-04856 · Nota de Segurança
• https://t.me/cvetracker/21574 · Publicação no Telegram
• https://twitter.com/SecAideInfo/status/1912812058845782085 · Publicação no Twitter
• https://t.me/cvedetector/22897 · Publicação no Telegram
• https://twitter.com/TweetThreatNews/status/1914229260014825606 · Publicação no Twitter