PT-2025-28939 · Texas Instruments · Simplelink Cc13Xx Cc26Xx Sdk+1

Yangting111 · Publicado 2025-07-09 · Atualizado 2025-07-10 · CVE-2025-44525

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Texas Instruments CC2652RB LaunchPad SimpleLink CC13XX CC26XX SDK versão 7.41.00.17

Descrição: O Texas Instruments CC2652RB LaunchPad SimpleLink CC13XX CC26XX SDK versão 7.41.00.17 contém uma falha devido a verificações de permissão insuficientes em campos críticos dentro de pacotes de dados Bluetooth Low Energy (BLE). Isso permite que atacantes causem uma Negação de Serviço (DoS) ao enviar um pacote LL Length Req especialmente criado.

Recomendações: Atualize para uma versão mais recente do Texas Instruments CC2652RB LaunchPad SimpleLink CC13XX CC26XX SDK para corrigir as verificações de permissão insuficientes.

Exploit

Correção

DoS

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-44525

Produtos afetados

Cc2652Rb Launchpad

Simplelink Cc13Xx Cc26Xx Sdk

Referências · 6

• 🔥 https://github.com/yangting111/BLE_TEST/blob/main/result/PoC/TI/Length_Req_MaxRxBytes.md · Exploit
• https://twitter.com/CVEnew/status/1943335928476340618 · Publicação no Twitter
• http://cc2652rb.com · Nota
• http://texas.com · Nota
• https://twitter.com/VulmonFeeds/status/1943026288974790753 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-44525 · Nota de Segurança