Summary
Vulnerability in Zephyrproject (CVE-2025-1674). Risk of unauthorized operations or information disclosure. Exploitable via dns_pack.c.
Original description
The description as published by the source.
A lack of input validation allows for out of bounds reads caused by malicious or malformed packets.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
CVE-2025-1674は、不正または不正フォーマットのパケットにより境界外読み取りが発生する入力検証の欠如に関する脆弱性です。この問題は、高い深刻度として評価されており、具体的なパッチが提供されています。
入力検証の欠如により、境界外読み取りが発生する脆弱性です。
不正または不正フォーマットのパケット処理において発生します。
この脆弱性は、攻撃者がサービスを妨害したり、機密情報を流出させたりする可能性があるため高い深刻度となります。
該当するシステムへのパッチを適用してください。詳細は提供されたGitHubのセキュリティアドバイザリを参照してください。
情報なし
境界外読み取りが発生するパケットを監視し、入手可能なパッチの状態を確認してください。