PT-2025-27516 · Asr180X+3 · Asr180X+4

CVE-2025-49480 · Publicado 2025-07-01 · Atualizado 2025-12-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Falcon Linux versões anteriores a v1536 Kestrel versões anteriores a v1536 Lapwing Linux versões anteriores a v1536 ASR180x versões anteriores a v1536 ASR190x versões anteriores a v1536

Descrição: O problema está relacionado a um acesso fora dos limites no componente lte-telephony dos sistemas afetados. Esta vulnerabilidade está associada aos arquivos do programa apps/lzma/src/LzmaEnc.c.

Recomendações: Para versões do Falcon Linux anteriores a v1536, atualize para a versão v1536 ou posterior. Para versões do Kestrel anteriores a v1536, atualize para a versão v1536 ou posterior. Para versões do Lapwing Linux anteriores a v1536, atualize para a versão v1536 ou posterior. Para versões do ASR180x anteriores a v1536, atualize para a versão v1536 ou posterior. Para versões do ASR190x anteriores a v1536, atualize para a versão v1536 ou posterior.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-07951

CVE-2025-49480

Produtos afetados

Asr180X

Asr190X

Falcon Linux

Kestrel

Lapwing Linux

Referências · 10

• https://twitter.com/CVEnew/status/1940010210967351524 · Publicação no Twitter
• https://asrmicro.com/en/goods/psirt?cid=40 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1940038242054668415 · Publicação no Twitter
• https://t.me/cvetracker/27501 · Publicação no Telegram
• https://t.me/cvenotify/127222 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-49480 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-49480 · Aviso do Fabricante
• https://t.me/cveNotify/146542 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-07951 · Nota de Segurança
• https://twitter.com/cracbot/status/1941814441273851943 · Publicação no Twitter