There is a potential OOB Write vulnerability in the gen_prov_start function in pb_adv.c. The full length of the…
Summary
Vulnerability reported (CVE-2025-9558). Risk of unauthorized operations or information disclosure. Exploitable via gen_prov_start.
Original description
The description as published by the source.
There is a potential OOB Write vulnerability in the gen_prov_start function in pb_adv.c. The full length of the received data is copied into the link.rx.buf receiver buffer without any validation on the data size.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
CVE-2025-9558は、pb_adv.cのgen_prov_start関数において、受信データがバッファにコピーされる際にサイズの検証が行われず、OOB Write脆弱性を引き起こす可能性があります。この脆弱性が悪用されると、攻撃者は任意のコードを実行することができます。
pb_adv.cのgen_prov_start関数におけるOOB Writeの脆弱性。
pb_adv.cファイルのgen_prov_start関数内。
高い深刻度（7.6 CVSSスコア）で、任意のコード実行の可能性。
データサイズの検証を追加し、バッファオーバーフローを防ぐ。
サイズチェックのパッチがリリースされるまで、外部からのデータを制限する。
バッファへのデータコピー箇所をレビューし、異常終了やメモリ破壊の痕跡を監視する。