安全研究

安全漏洞
Apache NuttX堆栈缓冲区溢出漏洞(CVE-2025-35003)

发布日期:2025-05-26
更新日期:2025-08-18

受影响系统:
Apache NuttX >= 7.25 < 12.9.0
描述:
CVE(CAN) ID: CVE-2025-35003

Apache NuttX是美国阿帕奇(Apache)基金会的一套实时嵌入式操作系统。
Apache NuttX 7.25至12.9.0版本存在堆栈缓冲区溢出漏洞,该漏洞源于内存缓冲区操作限制错误,攻击者可利用该漏洞造成拒绝服务或任意代码执行。

<**>

建议:
厂商补丁:

Apache
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/apache/nuttx/pull/16179

浏览次数:28
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障