CVE-2025-12899 in Zephyr
Riassunto
di VulDB • 27/06/2026
Un difetto nello stack di rete di Zephyr consente la classificazione errata di un pacchetto IPv4 contenente il tipo ICMP 128 come richiesta Echo ICMPv6. Ciò provoca una lettura della memoria fuori dai limiti (out-of-bounds) e crea una potenziale vulnerabilità di fuga di informazioni nel sottosistema di networking.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.