CVE-2023-51456

Versões do DJI Mavic 3 Pro anteriores à v01.01.0300

Versões do DJI Mavic 3 anteriores à v01.00.1200

Versões do DJI Mavic 3 Classic anteriores à v01.00.0500

Versões do DJI Mavic 3 Enterprise anteriores à v07.01.10.03

Versões do DJI Matrice 300 anteriores à v57.00.01.00

Versões do DJI Matrice M30 anteriores à v07.01.0022

Versões do DJI Mini 3 Pro anteriores à v01.00.0620

Um problema de validação inadequada de entrada afeta o v2 sdk service em execução em um conjunto de dispositivos de drones DJI na porta 10000. Isso poderia permitir que um invasor desencadeasse uma leitura/gravação fora dos limites na memória do processo por meio de uma carga maliciosa, devido à falta de uma verificação de validade de entrada na função v2 pack array to msg implementada na biblioteca libv2 sdk.so. Isso pode levar a um vazamento de informações de memória ou à execução de código arbitrário.

Para versões do DJI Mavic 3 Pro anteriores à v01.01.0300, atualize para a versão v01.01.0300 ou posterior para resolver o problema.

Para versões do DJI Mavic 3 anteriores à v01.00.1200, atualize para a versão v01.00.1200 ou posterior para resolver o problema.

Para versões do DJI Mavic 3 Classic anteriores à v01.00.0500, atualize para a versão v01.00.0500 ou posterior para resolver o problema.

Para versões do DJI Mavic 3 Enterprise anteriores à v07.01.10.03, atualize para a versão v07.01.10.03 ou posterior para resolver o problema.

Para versões do DJI Matrice 300 anteriores à v57.00.01.00, atualize para a versão v57.00.01.00 ou posterior para resolver o problema.

Para versões do DJI Matrice M30 anteriores à v07.01.0022, atualize para a versão