PT-2021-15135

CVE-2021-22547

·

Publicado

2021-05-04

·

Atualizado

2021-05-07

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Google Cloud IoT Device SDK para Embedded C, versões anteriores à 1.0.3
Descrição
O problema está relacionado a uma implementação da função calloc() que não realiza uma verificação de comprimento. Isso permite que um invasor passe objetos de memória maiores do que o buffer, podendo causar um deslocamento circular para acessar buffers menores do que o necessário e obter acesso a outras partes da pilha.
Recomendações
Para versões anteriores à 1.0.3, atualize o Google Cloud IoT Device SDK para Embedded C para a versão 1.0.3 ou superior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2021-22547
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com