Out-of-Bounds Read in Zephyrproject (CVE-2025-1673)
Summary
Vulnerability in Zephyrproject (CVE-2025-1673). Risk of unauthorized operations or information disclosure. Exploitable via dns_validate_msg.
Original description
The description as published by the source.
A malicious or malformed DNS packet without a payload can cause an out-of-bounds read, resulting in a crash (denial of service) or an incorrect computation.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
CVE-2025-1673は、悪意あるまたは不正なDNSパケットによってオーバーフローが発生し、サービス拒否や誤った計算を引き起こす可能性があります。影響を受けるパッケージは特定されておらず、攻撃には特別なペイロードが必要ありません。
悪意あるまたは不正なDNSパケットが範囲外読み取りを引き起こし、クラッシュや誤った計算を誘発。
影響範囲は特定されていないが、DNS関連の処理。
範囲外読み取りにより攻撃者がサービス拒否状態を作り出せるなど、重大な影響を与える可能性がある。
指定されたパッチを適用してください。
情報なし
情報なし