CVE-2021-22680

NXP MQX versões 5.1 e anteriores

O problema está relacionado a um estouro de inteiro nas funções mem alloc, lwmem alloc e partition. Isso pode levar a uma atribuição de memória não verificada, resultando em alocação arbitrária de memória e comportamento inesperado, como uma falha no sistema ou injeção/execução remota de código.

Para as versões 5.1 e anteriores do NXP MQX, considere restringir o uso das funções mem alloc, lwmem alloc e partition até que um patch esteja disponível.

Como solução alternativa temporária, implemente validação e verificação adicionais para solicitações de alocação de memória a fim de minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.