PT-2025-7818 · Zephyrproject Rtos+1 · Zephyr

Ampaschal · Publicado 2025-02-25 · Atualizado 2025-02-27 · CVE-2025-1675

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Não foi possível determinar o nome do produto.

Descrição O problema está relacionado à função dns copy qname em dns pack.c, que realiza uma operação memcpy com um campo não confiável. Não verifica se o buffer de origem é grande o suficiente para conter os dados copiados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2025-1675

GHSA-2M84-5HFW-M8V4

Produtos afetados

Zephyr

Referências · 8

• https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-2m84-5hfw-m8v4 · Nota
• https://twitter.com/CVEnew/status/1894290618719113405 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1895119379324453359 · Publicação no Twitter
• https://t.me/cvedetector/18856 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-1675 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1874 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-1675 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1894305078334419138 · Publicação no Twitter