CVE-2025-1394 in Zigbee Stack

Résumé

par VulDB • 15/06/2026

Le gestionnaire de tampons de paquets de la pile Ember ZNet peut lire en dehors des limites de la mémoire, ce qui entraîne une assertion et provoque un déni de service (DoS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Silabs
• Réserver: 17/02/2025
• Divulgation: 30/07/2025
• Modérer: accepté
• Entrée: VDB-318289
• CPE: prêt
• CWE: CWE-252 (confirmé)
• CVSS: 8.0 (VulDB)
• EPSS: 0.00225
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1394
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1394/