PT-2025-42590 · Eclipse Foundation · Usbx

Publicado 2025-10-17 · Atualizado 2025-10-17 · CVE-2025-55100

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do USBX anteriores à 6.4.3

Descrição O módulo de suporte USB para o Eclipse Foundation ThreadX contém um problema potencial de leitura fora dos limites na função ux host class audio10 sam parse func() ao processar uma lista de frequências de amostragem.

Recomendações Atualize para a versão 6.4.3 ou posterior.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2025-55100

GHSA-J253-W29R-9M48

Produtos afetados

Usbx

Referências · 7

• 🔥 https://github.com/eclipse-threadx/usbx/security/advisories/GHSA-j253-w29r-9m48 · Exploit
• https://t.me/cveNotify/139105 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1979082106681668020 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1979063782841422025 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-55100 · Aviso do Fabricante
• https://t.me/CVEtracker/35179 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-55100 · Nota de Segurança