PT-2022-10713

CVE-2021-3835

Publicado

2022-02-07

Atualizado

2022-02-11

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Zephyr >= v2.6.0

Descrição

O problema está relacionado a um estouro de buffer na classe de dispositivos USB, especificamente um estouro de buffer baseado em heap. Isso é classificado como CWE-122.

Recomendações

Para as versões do Zephyr >= v2.6.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Ceolin

Szymonh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-122: Heap-based Buffer Overflow

CWE-787: Out-of-bounds Write

Identificadores relacionados