PT-2025-42583 · Eclipse Foundation · Netx Duo

Justin Stauffer · Publicado 2025-10-17 · Atualizado 2025-10-24 · CVE-2025-55093

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do NetX Duo anteriores à 6.4.4

Descrição O módulo de suporte de rede para Eclipse Foundation ThreadX, NetX Duo, contém uma possível vulnerabilidade de leitura fora dos limites. Esse problema ocorre na função nx ipv4 packet receive() ao processar mensagens DHCP unicast, podendo resultar em 4 bytes de corrupção de memória.

Recomendações Atualize para a versão 6.4.4 ou superior.

Correção

Buffer Over-read

Out of bounds Read

Enumeração de Fraquezas

CWE-126

CWE-125

Identificadores relacionados

CVE-2025-55093

GHSA-C9PQ-93JP-W649

Produtos afetados

Netx Duo

Referências · 7

• https://github.com/eclipse-threadx/netxduo/security/advisories/GHSA-c9pq-93jp-w649 · Aviso do Fabricante
• https://t.me/CVEtracker/35172 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-55093 · Aviso do Fabricante
• https://t.me/cveNotify/139098 · Publicação no Telegram
• https://t.me/cveNotify/140290 · Publicação no Telegram
• https://twitter.com/VolerionSec/status/1979054020971937833 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-55093 · Nota de Segurança