PT-2025-42424 · Eclipse Foundation · Thread+1

Justin Stauffer · Publicado 2025-10-16 · Atualizado 2025-10-21 · CVE-2025-55090

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do NetX Duo anteriores à 6.4.4

Descrição O módulo de suporte de rede do Eclipse Foundation ThreadX contém uma possível falha de leitura fora dos limites. Essa falha ocorre na função nx ipv4 packet receive() ao processar um frame Ethernet contendo menos de 4 bytes de dados de pacote IP.

Recomendações Atualize para a versão 6.4.4 ou posterior.

Correção

Buffer Over-read

Out of bounds Read

Enumeração de Fraquezas

CWE-126

CWE-125

Identificadores relacionados

CVE-2025-55090

GHSA-CF2G-J6VV-M8C5

Produtos afetados

Netx Duo

Thread

Referências · 7

• https://github.com/eclipse-threadx/netxduo/security/advisories/GHSA-cf2g-j6vv-m8c5 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-55090 · Aviso do Fabricante
• https://t.me/cveNotify/139664 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1978932549377495208 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-55090 · Nota de Segurança
• https://t.me/cveNotify/138912 · Publicação no Telegram
• https://t.me/CVEtracker/35058 · Publicação no Telegram