CVE-2025-24797 in Firmwareinformação

Sumário

de VulDB • 30/06/2026

Meshtastic é uma solução de rede mesh de código aberto. Uma falha no tratamento de pacotes mesh contendo dados protobuf inválidos pode resultar em um estouro de buffer controlado pelo atacante, permitindo que este intercepte o fluxo de execução e potencialmente resulte na execução remota de código (RCE). Este ataque não requer autenticação ou interação do usuário, desde que o dispositivo alvo retransmita os pacotes no canal padrão. Esta vulnerabilidade foi corrigida na versão 2.6.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

GitHub M

Reservar

23/01/2025

Divulgação

15/04/2025

Moderação

aceite

Entrada

VDB-304674

CPE

pronto

EPSS

0.00861

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!