CVE-2024-50694

Nome do Software Vulnerável e Versões Afetadas SunGrow WiNet-SV200 versões 0.001.00.P027 e anteriores

Descrição O problema ocorre ao copiar o timestamp lido de uma mensagem MQTT, pois o código subjacente não verifica os limites do buffer utilizado para armazenar a mensagem. Isso pode levar a um estouro de buffer baseado em pilha.

Recomendações Para as versões SunGrow WiNet-SV200 0.001.00.P027 e anteriores, como medida temporária, considere restringir o uso do tratamento de mensagens MQTT até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.