PT-2025-42587 · Eclipse Foundation · Usbx

Publicado 2025-10-17 · Atualizado 2025-10-17 · CVE-2025-55097

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do USBX anteriores à 6.4.3

Descrição O módulo de suporte USB para o Eclipse Foundation ThreadX contém um problema potencial de leitura fora dos limites na função ux host class audio streaming sampling get() ao processar descritores de um dispositivo de streaming USB.

Recomendações Atualize para a versão 6.4.3 ou posterior.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2025-55097

GHSA-R6H5-FMHC-V3J7

Produtos afetados

Usbx

Referências · 6

• https://github.com/eclipse-threadx/usbx/security/advisories/GHSA-r6h5-fmhc-v3j7 · Aviso do Fabricante
• https://t.me/cveNotify/139102 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1979063785785852044 · Publicação no Twitter
• https://t.me/CVEtracker/35176 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-55097 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-55097 · Aviso do Fabricante