CVE-2020-10019
Yüksək
Təsvir
USB DFU-da sorğu edilən uzunluğun (wLength) bufer ölçüsü ilə yoxlanılmaması səbəbindən potensial bufer daşması mövcuddur. Bu, zərərli USB host tərəfindən bufer daşmasından istifadə etmək üçün tətbiq oluna bilər. Baxın: NCC-ZEP-002. Bu problem aşağıdakılara təsir edir: zephyrproject-rtos zephyr versiya 1.14.1 və daha sonrakı versiyalar, versiya 2.1.0 və daha sonrakı versiyalar.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulZephyr
Dərc11 may 2020
İlk görülmə11 may 2020
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- zephyrproject zephyr1.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zephyrproject zephyr | v < 1.14.2, 2.0.0 ≤ v ≤ 2.1.0 | 1.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.