CVE-2025-66357: fallo de gravedad media en Inaba Denki Sangyo Co., Ltd.
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El dispositivo CHOCO TEI WATCHER mini tiene una falla en su función de descarga de vídeo que puede consumir recursos excesivos en ciertos estados de comunicación, causando lentitud o indisponibilidad del dispositivo.
CWE-754 indica un manejo inadecuado de condiciones anormales en la función de Descarga de Vídeo; cuando el dispositivo entra en estados específicos de comunicación, hay validación insuficiente que lleva a consumo anormal de recursos. Un atacante con acceso a la red puede explotar esto para causar denegación de servicio por agotamiento de recursos.
En el mismo producto, de las más peligrosas a las menos.