There is a potential OOB Write vulnerability in the gen_prov_start function in pb_adv.c. The full length of the…
Résumé
Faille signalée : vulnérabilité (CVE-2025-9558). Risque d'opérations non autorisées ou de divulgation. Exploitable via gen_prov_start.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
There is a potential OOB Write vulnerability in the gen_prov_start function in pb_adv.c. The full length of the received data is copied into the link.rx.buf receiver buffer without any validation on the data size.
Source: NIST National Vulnerability Database NVD
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2025-9558 a été découverte.
Des attaquants peuvent cibler un point d'entrée spécifique comme gen_prov_start à distance pour détourner le produit.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.6/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2025-9558 » sur le site de l'éditeur.
CVE-2025-9558 — CWE-120 / CVSS v3 7.6
Vecteur d'attaque : réseau adjacent / non authentifié / sans interaction utilisateur
Surface d'attaque : gen_prov_start / pb_adv.c / link.rx.buf
Versions affectées : <= 4.2
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
pb_adv.cのgen_prov_start関数におけるOOB Writeの脆弱性。
pb_adv.cファイルのgen_prov_start関数内。
高い深刻度（7.6 CVSSスコア）で、任意のコード実行の可能性。
データサイズの検証を追加し、バッファオーバーフローを防ぐ。
サイズチェックのパッチがリリースされるまで、外部からのデータを制限する。
バッファへのデータコピー箇所をレビューし、異常終了やメモリ破壊の痕跡を監視する。