PT-2020-11866

CVE-2020-10023

·

Publicado

2020-05-11

·

Atualizado

2020-06-05

Descrição por

CVSS 3.1
6.9
Média
MétricasAV:P/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Zephyr 1.14.0 a 2.1.0 e versões posteriores; porém, para maior clareza, isso pode ser simplificado para:
Versões do Zephyr 1.14.0 e versões posteriores
Descrição
O problema está relacionado a um estouro de buffer no subsistema shell. Isso pode levar à corrupção de memória, resultando em negação de serviço ou, possivelmente, na execução de código dentro do kernel. Um invasor precisaria de acesso físico ao dispositivo para explorar essa vulnerabilidade.
Recomendações
Para as versões 1.14.0 e posteriores do zephyr, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2020-10023
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com