CVE-2025-55097
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W USBX przed wersją 6.4.3 (moduł obsługi USB dla Eclipse Foundation ThreadX) występuje potencjalny problem odczytu poza granicami bufora w funkcji _ux_host_class_audio_streaming_sampling_get() podczas przetwarzania deskryptora urządzenia strumieniującego USB.
Ocena ryzyka
Może prowadzić do ujawnienia danych z pamięci, awarii systemu lub potencjalnego wykonania kodu w kontekście jądra. W środowiskach wbudowanych może to skutkować przejęciem kontroli nad urządzeniem.
Rekomendacja
Zaktualizuj USBX do wersji 6.4.3 lub nowszej. Przeanalizuj kod pod kątem podobnych błędów walidacji deskryptorów.
Inne podatności w USBX
Zobacz wszystkie- CVE-2025-55100Krytyczne
W USBX przed wersją 6.4.3, module wsparcia USB dla Eclipse Foundation ThreadX, istnieje potencjalna podatność na odczyt poza zakresem w funkcji _ux_host_class_audio10_sam_parse_func() podczas analizowania listy częstotliwości próbkowania.
- CVE-2025-55099Średnie
W USBX przed wersją 6.4.3, module wsparcia USB dla Eclipse Foundation ThreadX, istnieje potencjalny problem odczytu poza zakresem w funkcji _ux_host_class_audio_alternate_setting_locate() podczas parsowania deskryptora z polami częstotliwości kontrolowanymi przez atakującego.
- CVE-2025-55098Średnie
W module USBX (obsługa USB dla Eclipse Foundation ThreadX) przed wersją 6.4.3 występuje potencjalny błąd odczytu poza zakresem w funkcji _ux_host_class_audio_device_type_get() podczas parsowania deskryptora urządzenia audio USB.
- CVE-2025-55096Średnie
W USBX przed wersją 6.4.3, module obsługi USB dla Eclipse Foundation ThreadX, występuje potencjalny problem odczytu poza granicami w funkcji _ux_host_class_hid_report_descriptor_get() podczas parsowania deskryptora urządzenia USB HID.
Oryginalny opis (angielski, źródło NVD)
In USBX before 6.4.3, the USB support module for Eclipse Foundation ThreadX, there was a potential out of bound read issue in _ux_host_class_audio_streaming_sampling_get() when parsing a descriptor of an USB streaming device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS