CVE-2025-55096: eclipse threadx usbx

csirt@kutim:~/threat-intel/cve/CVE-2025-55096

CVSS 6.1 · Medium EPSS 0,17%

Kerentanan Integer Underflow (Wrap or Wraparound) pada eclipse threadx usbx. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

In USBX before 6.4.3, the USB support module for Eclipse Foundation ThreadX, there was a potential out of bound read issue in _ux_host_class_hid_report_descriptor_get() when parsing a descriptor of an USB HID device.

Rincian

Terbit di NVD: 17 Oktober 2025
Terakhir diubah: 9 Oktober 2026
Status NVD: Analyzed
CVSS 3.1: 6.1 (Medium), sumber NVD
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-191: Integer Underflow (Wrap or Wraparound)
EPSS (30 hari): 0,17% peluang dieksploitasi; lebih tinggi dari 5,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
eclipse	threadx usbx	Semua versi sebelum 6.4.3.202503

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/eclipse-threadx/usbx/security/advisories/GHSA-8m9v-jvjp-gmxq advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 10 Okt 2026, 00:25 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.