CVE-2025-15645

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 19 de mai. de 2026
Atualização na fonte: 14 de jul. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Ledger Nano X, Flex, Stax MCU Firmware Update Denial of Service

Ledger Nano X, Flex, and Stax devices contain a denial of service vulnerability in the MCU firmware update process due to missing validation of the reset_handler parameter during firmware flashing. An attacker can provide a crafted reset_handler address pointing to invalid memory or attacker-controlled code to cause the device to enter an unrecoverable fault state during boot, resulting in permanent loss of operability.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Ledger Nano X

Fornecedor: Ledger
Produto: Ledger Nano X
Plataformas: Desconhecido
Status padrão: unaffected

Ledger Nano X · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.4.2	Indisponível	Nenhuma listada

Ledger Flex

Fornecedor: Ledger
Produto: Ledger Flex
Plataformas: Desconhecido
Status padrão: unaffected

Ledger Flex · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.2.2	Indisponível	Nenhuma listada

Ledger Stax

Fornecedor: Ledger
Produto: Ledger Stax
Plataformas: Desconhecido
Status padrão: unaffected

Ledger Stax · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	1.6.2	Indisponível	Nenhuma listada