CVE-2023-51454

Versões do DJI Mavic 3 Pro anteriores à v01.01.0300

Versões do DJI Mavic 3 anteriores à v01.00.1200

Versões do DJI Mavic 3 Classic anteriores à v01.00.0500

Versões do DJI Mavic 3 Enterprise anteriores à v07.01.10.03

Versões do DJI Matrice 300 anteriores à v57.00.01.00

Versões do DJI Matrice M30 anteriores à v07.01.0022

Versões do DJI Mini 3 Pro anteriores à v01.00.0620

A vulnerabilidade está relacionada a um problema de gravação fora dos limites que afeta o v2 sdk service em execução em um conjunto de dispositivos de drones DJI na porta 10000. Isso poderia permitir que um invasor sobrescrevesse um ponteiro na memória do processo por meio de uma carga maliciosa, desencadeando uma operação de gravação de memória insegura na função my tcp receive implementada na biblioteca libv2 sdk.so. Isso pode levar a um vazamento de informações de memória ou à execução de código arbitrário.

Para versões do DJI Mavic 3 Pro anteriores à v01.01.0300, atualize o firmware para a versão v01.01.0300 ou posterior.

Para versões do DJI Mavic 3 anteriores à v01.00.1200, atualize o firmware para a v01.00.1200 ou posterior.

Para versões do DJI Mavic 3 Classic anteriores à v01.00.0500, atualize o firmware para a v01.00.0500 ou posterior.

Para versões do DJI Mavic 3 Enterprise anteriores à v07.01.10.03, atualize o firmware para a versão v07.01.10.03 ou posterior.

Para versões do DJI Matrice 300 anteriores à v57.00.01.00, atualize o firmware para a versão v57.00.01.00 ou posterior.

Para versões do DJI Matrice M30 anteriores à v07.01.0022, atualize o firmware para a versão v07.01.0022 ou posterior.

Para versões do DJI Mini 3 Pro anteriores à v01.00.06