CVE-2025-1675: Zephyr: sınır dışı okuma

Açıklama (NVD)

The function dns_copy_qname in dns_pack.c performs performs a memcpy operation with an untrusted field and does not check if the source buffer is large enough to contain the copied data.

Özet bilgiler

Ürün

Zephyrproject Zephyr

CVSS v3.1

9.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

EPSS

%0,39 (yüzdelik 33)

CWE

CWE-125

Yama

Mevcut

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• CWE-125