PT-2025-25505 · Unknown · Uyanki Board-Stm32F103Rc-Berial

Ybdesire · Publicado 2025-06-15 · Atualizado 2025-06-16 · CVE-2025-6093

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas uYanki board-stm32f103rc-berial (versões afetadas não especificadas)

Descrição Uma vulnerabilidade crítica foi encontrada no uYanki board-stm32f103rc-berial. Este problema afeta a função heartrate1 i2c hal write no arquivo heartrate1 hal.c. A manipulação do argumento num resulta em um estouro de buffer baseado em pilha. O produto utiliza entrega contínua com rolling releases, portanto, não há detalhes específicos de versão dos lançamentos afetados ou atualizados disponíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

CVE-2025-6093

Produtos afetados

Uyanki Board-Stm32F103Rc-Berial

Referências · 8

• https://github.com/uYanki/board-stm32f103rc-berial/issues/3 · Nota
• https://twitter.com/CVEnew/status/1934379154067333353 · Publicação no Twitter
• https://t.me/cvenotify/125727 · Publicação no Telegram
• https://vuldb.com/?submit.588106 · Nota
• https://t.me/cvetracker/26264 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-6093 · Nota de Segurança
• https://vuldb.com/?ctiid.312562 · Nota
• https://vuldb.com/?id.312562 · Nota