PT-2021-4659

CVE-2021-22684

·

Publicado

2021-08-17

·

Atualizado

2021-09-09

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Tizen RT RTOS versão 3.0.GBB
Descrição
O problema está relacionado a um deslocamento de inteiros nas funções functions calloc e mm zalloc, levando a uma alocação inadequada de memória. Isso pode resultar em alocação arbitrária de memória, causando comportamentos inesperados, como uma falha do sistema. A vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço.
Recomendações
Para o Tizen RT RTOS versão 3.0.GBB, considere desativar as funções functions calloc e mm zalloc como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a essas funções para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾