uYanki board-stm32f103rc-berial até 84daed541609cb7b46854cc6672a275d1007e295 heartrate1_hal.c heartrate1_i2c_hal_write num Excesso de tampão
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade foi encontrada em uYanki board-stm32f103rc-berial até 84daed541609cb7b46854cc6672a275d1007e295 e classificada como crítico. A função afetada é heartrate1_i2c_hal_write do arquivo 7.Example/hal/i2c/max30100/Manual/demo2/2/heartrate1_hal.c. A utilização do parâmetro num pode causar Excesso de tampão.
Esta vulnerabilidade está registrada como CVE-2025-6093. Nenhum exploit está disponível.
Este produto opera em rolling release para fornecer atualizações contínuas. Dessa forma, não há dados de versões afetadas ou atualizadas.
Detalhes
Uma vulnerabilidade foi encontrada em uYanki board-stm32f103rc-berial até 84daed541609cb7b46854cc6672a275d1007e295 e classificada como crítico. A função afetada é heartrate1_i2c_hal_write do arquivo 7.Example/hal/i2c/max30100/Manual/demo2/2/heartrate1_hal.c. A utilização do parâmetro num pode causar Excesso de tampão. A definição de CWE para a vulnerabilidade é CWE-121. A falha foi publicada. O boletim está compartilhado para download em github.com.
Esta vulnerabilidade está registrada como CVE-2025-6093. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.
Foi declarado como não definido.
Este produto opera em rolling release para fornecer atualizações contínuas. Dessa forma, não há dados de versões afetadas ou atualizadas.
Produto
Tipo
Fabricante
Nome
Versão
Site
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒
CVSSv3
VulDB Meta Pontuação Base: 5.5VulDB Meta Pontuação Temporária: 5.4
VulDB Pontuação Base: 5.5
VulDB Pontuação Temporária: 5.3
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 5.5
CNA Vetor: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-121 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Parcial
Disponibilidade: 🔒
Estado: Não definido
EPSS Score: 🔒
EPSS Percentile: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
15/06/2025 Aviso publicado15/06/2025 Entrada VulDB criada
16/06/2025 Última atualização da VulDB
Fontes
Produto: github.comAconselhamento: github.com
Estado: Não definido
CVE: CVE-2025-6093 (🔒)
GCVE (CVE): GCVE-0-2025-6093
GCVE (VulDB): GCVE-100-312562
EUVD: 🔒
Entrada
Criado: 15/06/2025 08h52Atualizado: 16/06/2025 11h35
Ajustamentos: 15/06/2025 08h52 (55), 16/06/2025 00h38 (30), 16/06/2025 04h23 (1), 16/06/2025 11h35 (1)
Completo: 🔍
Submissor: ybdesire
Cache ID: 216::103
Submeter
Aceite
- Submeter #588106: uYanki board-stm32f103rc-berial 0.0 Buffer Overflow (de ybdesire)
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.