2.4Baja

CVE-2025-14055Integer underflow in Secure NCP host

silabs.com Simplicity SDK, Gecko SDK Publicada: (hace 8 meses)

Descripción

An integer underflow vulnerability in Silicon Labs Secure NCP host implementation allows a buffer overread via a specially crafted packet.

Debilidad (CWE): CWE-191CWE-125

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
silabs.com Simplicity SDK, Gecko SDK 2025.12.0 – ≤ 2025.12.1, ≤ 2025.6.2

Referencias y parches