PT-2021-22822

CVE-2021-40154

·

Publicado

2021-12-01

·

Atualizado

2021-12-06

Descrição por

CVSS 3.1
6.1
Média
MétricasAC:L/AV:L/A:L/C:H/I:N/PR:L/S:U/UI:N
Nome do software vulnerável e versões afetadas
Dispositivos NXP LPC55S69 anteriores à versão A3
Dispositivos NXP Kinetis K82 (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma leitura excessiva do buffer que ocorre quando um valor wlength manipulado é enviado em uma solicitação GET Descriptor Configuration ou em uma solicitação GET Status-Other durante o uso do modo USB In-System Programming (ISP). Isso resulta na divulgação da memória flash protegida.
Recomendações
Para dispositivos NXP LPC55S69 anteriores à versão A3, atualize para a versão A3 ou posterior para resolver o problema.
Para dispositivos NXP Kinetis K82, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-125: Out-of-bounds Read
Identificadores relacionados
CVE-2021-40154
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com