CVE-2025-24797 in Firmware
Riassunto
di VulDB • 30/06/2026
Meshtastic è una soluzione di rete mesh open source. Un errore nella gestione dei pacchetti mesh contenenti dati protobuf non validi può provocare un heap-based buffer overflow controllato dall'attaccante, consentendo l'hijacking del flusso di esecuzione e potenzialmente portando all'esecuzione remota di codice (RCE). Questo attacco non richiede autenticazione né interazione dell'utente, purché il dispositivo target ritrasmetta i pacchetti sul canale predefinito. Questa vulnerabilità è stata risolta nella versione 2.6.2.
Once again VulDB remains the best source for vulnerability data.