CVE-2025-8414: Estouro de buffer em aplicações host Zigbee EZSP da Silicon Labs

Visão geral

O registro descreve a CVE-2025-8414, um estouro de buffer em Zigbee EZSP Host Applications causado por validação inadequada de entradas. O contato do CNA é product-security@silabs.com, o que indica a Silicon Labs como fabricante (inferência). O registro classifica a fraqueza como CWE-20 (Validação Inadequada de Entrada) e aponta para uma publicação da comunidade Silicon Labs.

Impacto

Se o buffer transbordar, é possível a corrupção da pilha.
O registro afirma que, em determinadas condições, isso pode levar à execução arbitrária de código.
O registro afirma que é necessário acesso a uma chave de rede para explorar a vulnerabilidade.
A pontuação base CVSS 4.0 registrada é 9,4 (crítica), com o vetor CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H.

As classificações altas de impacto refletem a pontuação do registro. As condições específicas que permitem a execução de código não são descritas nos dados disponíveis.

Produtos e versões afetados

O registro não lista produtos, versões ou plataformas afetadas. Ele cita apenas o componente Zigbee EZSP Host Applications. Consulte o aviso do fabricante para a lista exata de versões afetadas.

Status de exploração

A CVE não consta no catálogo KEV da CISA neste registro. Nenhuma exploração confirmada aparece nas fontes consultadas. Os dados EPSS do registro (probabilidade 0,00274, percentil 0,1831) estimam a probabilidade e não confirmam exploração.

Correção e mitigação

Revise a publicação da comunidade do fabricante para orientações sobre aplicações host atualizadas. O registro não contém versão corrigida, portanto o status de correção é desconhecido a partir dele.
Faça um inventário das implantações Zigbee que usam aplicações host EZSP e registre as versões dos componentes.
Restrinja quem tem acesso às chaves de rede e limite a capacidade de ingressar na rede Zigbee, o que atende ao pré-requisito descrito no registro.
Aplique segmentação de rede e controles de defesa em profundidade nos gateways que executam essas aplicações.

Orientação para detecção

Monitore as aplicações host quanto a travamentos, reinicializações ou instabilidade inesperados, que podem indicar corrupção de memória.
Revise os logs dos gateways em busca de atividade incomum na rede Zigbee e de dispositivos inesperados ingressando na rede.
Acompanhe alterações nas credenciais de rede e gere alertas para rotação ou uso inesperado de chaves.

Limitações das informações disponíveis

O registro não possui dados de versões afetadas ou corrigidas, nem lista de plataformas afetadas, e não possui título. O status da fonte é Deferred. A descrição não identifica as condições necessárias para a execução de código nem quais implementações de host EZSP são afetadas. O conteúdo da página do fabricante não foi incluído no registro, portanto seus detalhes não puderam ser verificados.

Perguntas frequentes

O que é a CVE-2025-8414?

É um estouro de buffer em Zigbee EZSP Host Applications causado por validação inadequada de entradas. O registro afirma que pode corromper a pilha e, em certas condições, levar à execução arbitrária de código.

O registro informa que acesso é necessário para explorar a falha?

Sim. O registro afirma que é necessário acesso a uma chave de rede para explorar esta vulnerabilidade.

Há exploração ativa conhecida desta CVE?

Não. A CVE não consta no catálogo KEV da CISA neste registro, e nenhuma exploração confirmada aparece nas fontes consultadas.

Quais versões estão corrigidas?

O registro não lista versões corrigidas. Consulte a publicação da comunidade do fabricante citada na análise para detalhes de correção.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.