PT-2025-42588 · Eclipse Foundation · Usbx

Publicado 2025-10-17 · Atualizado 2025-10-17 · CVE-2025-55098

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do USBX anteriores à 6.4.3

Descrição O módulo de suporte USB para o Eclipse Foundation ThreadX contém um problema potencial de leitura fora dos limites na função ux host class audio device type get() ao processar um descritor de um dispositivo de áudio USB.

Recomendações Atualize para a versão 6.4.3 ou posterior.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2025-55098

GHSA-4JC2-X5HV-46FQ

Produtos afetados

Usbx

Referências · 6

• https://github.com/eclipse-threadx/usbx/security/advisories/GHSA-4jc2-x5hv-46fq · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-55098 · Nota de Segurança
• https://t.me/CVEtracker/35177 · Publicação no Telegram
• https://t.me/cveNotify/139103 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-55098 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1979063784779198701 · Publicação no Twitter