PT-2020-11862

CVE-2020-10019

·

تاريخ النشر

2020-05-11

·

تاريخ التحديث

2020-06-05

الوصف من

CVSS 3.1
8.1
عالية
المقاييسAV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions zephyr versions 1.14.1 through 2.1.0 and later versions.
Description The issue is related to a potential buffer overflow in USB DFU where the requested length is not checked against the buffer size. This could be exploited by a malicious USB host.
Recommendations For zephyr versions 1.14.1 through 2.1.0 and later versions, at the moment, there is no information about a newer version that contains a fix for this issue.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾