PT-2025-14499 · Stmicroelectronics · X-Cube-Azrtos-Wl
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
STMicroelectronics X-CUBE-AZRTOS-WL versão 2.0.0
Descrição
Existe uma vulnerabilidade de estouro de buffer na funcionalidade da interface de RAM Interna do FileX, permitindo a execução de código por meio de pacotes de rede especialmente criados. Um atacante pode desencadear esse problema enviando uma sequência de requisições.
Recomendações
Para o STMicroelectronics X-CUBE-AZRTOS-WL versão 2.0.0, considere desativar a funcionalidade da interface de RAM Interna do FileX até que uma correção esteja disponível para prevenir a potencial execução de código. Restrinja o acesso à rede para minimizar o risco de exploração por pacotes de rede especialmente criados.
Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
X-Cube-Azrtos-Wl