PT-2025-42589 · Eclipse Foundation · Usbx

Publicado 2025-10-17 · Atualizado 2025-10-17 · CVE-2025-55099

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas USBX versões anteriores à 6.4.3

Descrição O módulo de suporte USB do Eclipse Foundation ThreadX contém um problema potencial de leitura fora dos limites na função ux host class audio alternate setting locate(). Isso ocorre ao analisar um descritor contendo campos de frequência controlados pelo invasor.

Recomendações Atualize para a versão 6.4.3 ou posterior.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2025-55099

GHSA-93MV-FCPR-9488

Produtos afetados

Usbx

Referências · 7

• https://github.com/eclipse-threadx/usbx/security/advisories/GHSA-93mv-fcpr-9488 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-55099 · Nota de Segurança
• https://t.me/cveNotify/139104 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1979063783822888998 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-55099 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1979084666503041122 · Publicação no Twitter
• https://t.me/CVEtracker/35178 · Publicação no Telegram