PT-2025-32723 · Intel · Tinycbor
CVE-2025-24302
·
Publicado
2025-08-12
·
Atualizado
2025-08-12
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do TinyCBOR anteriores à 0.6.1
Descrição:
Um problema de recursão não controlada em algumas bibliotecas TinyCBOR mantidas pela Intel(R) anteriores à versão 0.6.1 pode permitir que um usuário autenticado potencialmente escale privilégios via acesso local.
Recomendações:
Atualize o TinyCBOR para a versão 0.6.1 ou posterior.
Correção
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tinycbor