PT-2025-42422 · Eclipse Foundation+1 · Thread+1

Justin Stauffer · Publicado 2025-10-16 · Atualizado 2025-10-21 · CVE-2025-55084

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do NetX Duo anteriores a 6.4.4

Descrição Existe uma verificação de limites incorreta na função nx secure tls proc clienthello supported versions extension() no campo de versão da extensão do componente ThreadX da Eclipse Foundation no NetX Duo.

Recomendações Atualize para a versão 6.4.4 ou posterior.

Correção

Buffer Over-read

Enumeração de Fraquezas

CWE-126

Identificadores relacionados

CVE-2025-55084

GHSA-M474-39RW-V8GM

Produtos afetados

Netx Duo

Thread

Referências · 8

• https://github.com/eclipse-threadx/netxduo/security/advisories/GHSA-m474-39rw-v8gm · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-55084 · Aviso do Fabricante
• https://t.me/cveNotify/139663 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1978932551688544582 · Publicação no Twitter
• https://t.me/CVEtracker/35056 · Publicação no Telegram
• https://t.me/cveNotify/138910 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1978777494355394739 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-55084 · Nota de Segurança