7.2Yüksek
CVE-2025-55080Improper Parameter Check in ThreadX Syscall Implementation
Açıklama
In Eclipse ThreadX before 6.4.3, when memory protection is enabled, syscall parameters verification wasn't enough, allowing an attacker to obtain an arbitrary memory read/write.
Zayıflık türü (CWE):
CWE-233
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| Eclipse Foundation | ThreadX | < 6.4.3 |
Kaynaklar ve yamalar
- https://github.com/eclipse-threadx/threadx/security/advisories/GHSA-76hh-wrj5-hr2v vendor-advisoryThird Party Advisory
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:eclipse:threadx:*:*:*:*:*:*:*:*< 6.4.3