PT-2024-25091 · Wlan · Wlan
CVE-2024-33049
·
Publicado
2024-10-07
·
Atualizado
2024-10-16
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
WLAN (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma negação de serviço (DOS) transitória que ocorre durante a análise de um IE de não herança de um elemento Extension em um quadro de beacon. Isso ocorre quando o comprimento do IE é 2. As APIs
util scan find noninheritance ie e util parse noninheritance list podem levar a acesso fora dos limites (OOB) e acesso de leitura, respectivamente. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Buffer Over-read
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wlan