PT-2025-28941
CVE-2025-49604
·
تاريخ النشر
2025-07-09
·
تاريخ التحديث
2025-09-08
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Ameba-AIoT ameba-arduino-d الإصدارات الأقدم من 3.1.9
ameba-rtos-d الإصدارات الأقدم من الالتزام c2bfd8216a1cbc19ad2ab5f48f372ecea756d67a
الوصف:
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في وظيفة إلغاء التجزئة في برنامج تشغيل شبكة WLAN بسبب عدم التحقق من صحة حجم إطارات Wi-Fi المجزأة.
التوصيات:
قم بتحديث Ameba-AIoT ameba-arduino-d إلى الإصدار 3.1.9 أو أحدث.
قم بتحديث ameba-rtos-d إلى الالتزام c2bfd8216a1cbc19ad2ab5f48f372ecea756d67a أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾