CVE-2025-55089 in FileX

الملخص

بحسب VulDB • 21/06/2026

في FileX قبل الإصدار 6.4.2، توجد وحدة دعم الملفات الخاصة بـ ThreadX التابعة لمؤسسة Eclipse، حيث كان من الممكن حدوث تجاوز في المخزن المؤقت (Buffer Overflow) في برنامج تشغيل القرص العشوائي (RAM disk) الخاص بـ FileX. وقد يؤدي ذلك إلى تنفيذ عن بُعد (Remote Execution) بعد استلام تسلسل مُعدّ خصيصاً من الحزم (packets).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Eclipse
• حجز: 06/08/2025
• إفشاء: 16/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-328762
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00512
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55089
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55089/