PT-2024-20917 · Rt-Thread · Rt-Thread

·

CVE-2024-25392

·

Publicado

2024-03-05

·

Atualizado

2024-07-03

CVSS v3.1

5.9

Média

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Versões do RT-Thread até a 5.0.2
Descrição
Ocorre um acesso fora dos limites no arquivo utilities/var export/var export.c.
Recomendações
Para as versões do RT-Thread até a 5.0.2, atualize para uma versão que corrija o problema de acesso fora dos limites em utilities/var export/var export.c.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-25392

Produtos afetados

Rt-Thread