CVE-2025-55098lowCWE-125

CVE-2025-55098: falha de baixa gravidade em Eclipse Foundation USBX

Potential out-of-bounds read in _ux_host_class_audio_device_type_get()

Publicada em

Seguir esta CVE+ Monitorar USBX

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 1epss 0.3%
In USBX before 6.4.3, the USB support module for Eclipse Foundation ThreadX, there was a potential out of bound read issue in _ux_host_class_audio_device_type_get() when parsing a descriptor of an USB audio device.
CVSS:4.0/AV:P/AC:H/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
Produtos afetados
Eclipse Foundation · USBX
CVEs relacionadas — Eclipse Foundation USBX

No mesmo produto, das mais perigosas para as menos.

CVE-2025-55100LOWPotential out-of-bounds read in _ux_host_class_audio10_sam_parse_func()EPSS 0.6%CVE-2025-55099LOWPotential out-of-bounds read in _ux_host_class_audio_alternate_setting_locate()EPSS 0.3%CVE-2025-55097LOWPotential out-of-bounds read in _ux_host_class_audio_streaming_sampling_get()EPSS 0.3%