PT-2024-17120

CVE-2024-11588

·

Publicado

2024-11-21

·

Atualizado

2024-11-22

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
AVL-DiTEST-DiagDev libdoip versão 1.0.0
Descrição
Foi detectado um problema na função DoIPConnection::reactOnReceivedTcpMessage do arquivo DoIPConnection.cpp. A falha leva a uma referência a um ponteiro nulo.
Recomendações
Para a versão 1.0.0, considere desativar a função DoIPConnection::reactOnReceivedTcpMessage até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-404: Improper Resource Shutdown or Release
CWE-476: NULL Pointer Dereference
Identificadores relacionados
CVE-2024-11588
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com