PT-2021-21191

CVE-2021-3625

Publicado

2021-10-05

Atualizado

2021-10-13

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Zephyr >= v2.5.0

Descrição

Existe uma vulnerabilidade de estouro de buffer no Zephyr USB DFU DNLOAD, especificamente um estouro de buffer baseado em heap (CWE-122).

Recomendações

Para versões do Zephyr >= v2.5.0, considere desativar a funcionalidade USB DFU DNLOAD até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-C3GR-HGVR-F363

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾