PT-2021-20079

CVE-2021-3321

·

Publicado

2021-10-12

·

Atualizado

2021-10-18

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 2.4.0 e posteriores do Zephyr
Descrição
O problema está relacionado a um subfluxo de inteiros na remoção do cabeçalho de remontagem de fragmentos IEEE 802154 do Zephyr, o que pode levar a um estouro de buffer. Isso é classificado como um estouro de inteiro para estouro de buffer, CWE-680.
Recomendações
Para as versões 2.4.0 e posteriores do Zephyr, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-680: Integer Overflow to Buffer Overflow
CWE-191: Integer Underflow (Wrap or Wraparound)
Identificadores relacionados
CVE-2021-3321
GHSA-W44J-66G7-XW99
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com