PT-2024-20919

CVE-2024-25394

Publicado

2024-03-05

Atualizado

2024-11-20

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do RT-Thread até a 5.0.2

Descrição

Ocorre um estouro de buffer no arquivo utilities/ymodem/ry sy.c devido a uma chamada incorreta da função sprintf ou à ausência do caractere ‘0’.

Recomendações

Para versões até a 5.0.2, atualize para uma versão que corrija o problema de estouro de buffer em utilities/ymodem/ry sy.c.

Como solução temporária, considere restringir o acesso ao arquivo vulnerável ry sy.c até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾