PT-2025-42439 · Eclipse Foundation · Thread+1

Justin Stauffer · Publicado 2025-10-16 · Atualizado 2025-10-21 · CVE-2025-55091

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do NetX Duo anteriores à 6.4.4

Descrição O módulo de suporte de rede do Eclipse Foundation ThreadX contém um possível problema de leitura fora dos limites. Esse problema ocorre na função nx ip packet receive() ao processar um frame Ethernet com o tipo IP definido, mas sem dados IP.

Recomendações Atualize para a versão 6.4.4 ou posterior.

Correção

Buffer Over-read

Out of bounds Read

Enumeração de Fraquezas

CWE-126

CWE-125

Identificadores relacionados

CVE-2025-55091

GHSA-PF5Q-R6Q5-6J2F

Produtos afetados

Netx Duo

Thread

Referências · 6

• https://github.com/eclipse-threadx/netxduo/security/advisories/GHSA-pf5q-r6q5-6j2f · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-55091 · Nota de Segurança
• https://t.me/cveNotify/139665 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-55091 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1978926634087375273 · Publicação no Twitter
• https://t.me/CVEtracker/35065 · Publicação no Telegram