CVE-2024-40765

Nome do Software Vulnerável e Versões Afetadas SonicOS (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em inteiros na implementação da suíte de protocolos IPSec no SonicOS. Esta vulnerabilidade pode ser explorada por um atacante remoto, sob condições específicas, para causar uma negação de serviço (DoS) ou potencialmente executar código arbitrário ao enviar um payload IKEv2 especialmente construído.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.