PT-2021-4659
CVE-2021-22684
·
Publicado
2021-08-17
·
Atualizado
2021-09-09
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Tizen RT RTOS versão 3.0.GBB
Descrição
O problema está relacionado a um deslocamento de inteiros nas funções
functions calloc e mm zalloc, levando a uma alocação inadequada de memória. Isso pode resultar em alocação arbitrária de memória, causando comportamentos inesperados, como uma falha do sistema. A vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço.Recomendações
Para o Tizen RT RTOS versão 3.0.GBB, considere desativar as funções
functions calloc e mm zalloc como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a essas funções para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾