CVE-2020-25462

Les appareils utilisant le SDK Moddable (versions antérieures à OS200903) sont susceptibles de présenter une erreur de corruption de mémoire lors du traitement d'une syntaxe JavaScript spécifique. Un attaquant non authentifié peut exploiter cette faille via le réseau, sans aucune interaction de l'utilisateur, pour potentiellement exécuter du code arbitraire, voler des données ou provoquer le plantage du système. Comme elle ne nécessite aucun privilège particulier ni déclenchement manuel, l'exploitation est relativement simple à réaliser si le service concerné est exposé.