FICHE CVE

CVE-2025-51675

Publiée le 2026-08-26 · Dernière modification le 2026-08-27

🇫🇷 EN BREF

Les systèmes utilisant le cœur de processeur openRISC OR1200 sont affectés par une faille dans la manière dont le compteur de programme est mis à jour lors de certains changements de registres. Un attaquant distant peut exploiter cette vulnérabilité pour faire planter le système, entraînant un déni de service complet. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2026-08-26
Dernière modification2026-08-27

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in openRISC OR1200 commit 83ac6b. An inaccurate update of program counter (PC) values when SPR changes can lead to a Denial of Service (DoS).