PT-2026-2919 · Blurams · Blurams Flare Camera
CVE-2025-65396
·
Publicado
2026-01-14
·
Atualizado
2026-01-15
CVSS v3.1
6.1
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Blurams Flare Camera versões 24.1114.151.929 e anteriores
Descrição
Existe uma vulnerabilidade no processo de inicialização da Blurams Flare Camera que permite que um atacante próximo assuma o controle do mecanismo de inicialização e obtenha um shell do bootloader por meio da interface UART. Isso é realizado causando um erro de leitura na memória flash SPI durante a inicialização ao curto-circuitar um pino de dados do CI ao terra. A exploração bem-sucedida permite que um atacante extraia todo o firmware, possivelmente expondo dados sensíveis como chaves criptográficas e configurações do usuário.
Recomendações
Versões anteriores a 24.1114.151.929 são vulneráveis.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Buffer Overflow
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Blurams Flare Camera