PT-2021-20417
CVE-2021-34268
·
Publicado
2021-07-22
·
Atualizado
2021-08-03
Descrição por
CVSS 3.1
4.6
MédiaMétricasAV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
STMicroelectronics STM32Cube Middleware, versões 1.8.0 e anteriores
Descrição:
O problema é causado por uma falha na função
USBH ParseDevDesc(), que pode levar a um ataque de negação de serviço (DOS) quando um pacote de dispositivo USB malformado é recebido.Recomendações:
Para as versões 1.8.0 e anteriores, considere desativar a função
USBH ParseDevDesc() até que uma correção esteja disponível para evitar possíveis ataques de negação de serviço.Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾