CVE-2025-6093 | THREATINT

Description

A vulnerability classified as critical was found in uYanki board-stm32f103rc-berial up to 84daed541609cb7b46854cc6672a275d1007e295. This vulnerability affects the function heartrate1_i2c_hal_write of the file 7.Example/hal/i2c/max30100/Manual/demo2/2/heartrate1_hal.c. The manipulation of the argument num leads to stack-based buffer overflow. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available.

In uYanki board-stm32f103rc-berial bis 84daed541609cb7b46854cc6672a275d1007e295 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Betroffen ist die Funktion heartrate1_i2c_hal_write der Datei 7.Example/hal/i2c/max30100/Manual/demo2/2/heartrate1_hal.c. Durch Manipulieren des Arguments num mit unbekannten Daten kann eine stack-based buffer overflow-Schwachstelle ausgenutzt werden. Dieses Produkt verzichtet auf eine Versionierung und verwendet stattdessen Rolling Releases. Deshalb sind keine Details zu betroffenen oder zu aktualisierende Versionen vorhanden.

Reserved 2025-06-15 | Published 2025-06-15 | Updated 2025-06-16 | Assigner VulDB

MEDIUM: 5.1CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X

MEDIUM: 5.5CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:R

MEDIUM: 5.5CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:R

5.2AV:A/AC:L/Au:S/C:P/I:P/A:P/E:ND/RL:ND/RC:UR

Problem types

Stack-based Buffer Overflow

Memory Corruption

Product status

84daed541609cb7b46854cc6672a275d1007e295

affected

Timeline

2025-06-15:	Advisory disclosed
2025-06-15:	VulDB entry created
2025-06-15:	VulDB entry last update

Credits

ybdesire (VulDB User) reporter

References

vuldb.com/?id.312562 (VDB-312562 | uYanki board-stm32f103rc-berial heartrate1_hal.c heartrate1_i2c_hal_write stack-based overflow) vdb-entry technical-description

vuldb.com/?ctiid.312562 (VDB-312562 | CTI Indicators (IOB, IOC, IOA)) signature permissions-required

vuldb.com/?submit.588106 (Submit #588106 | uYanki board-stm32f103rc-berial 0.0 Buffer Overflow) third-party-advisory

github.com/uYanki/board-stm32f103rc-berial/issues/3 issue-tracking

cve.org (CVE-2025-6093)

nvd.nist.gov (CVE-2025-6093)

Download JSON