CVE-2021-27504
Yüksək
Təsvir
FREERTOS işlədən Texas Instruments cihazlarında, həddindən artıq böyük dəyərlər daxil edildikdə malloc kiçik bufer üçün etibarlı göstərici qaytarır; bu, FreeRTOS-da 'malloc' funksiyasında tam ədəd daşması (integer overflow) boşluğuna səbəb ola bilər və nəticədə kodun icrasına yol açar.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulAmazon Freertos
Dərc21 noy 2023
İlk görülmə21 noy 2023
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- ti simplelink_cc13xx_software_development_kit4.40.00 və ya daha yeni versiya
- ti simplelink_cc26xx_software_development_kit4.40.00 və ya daha yeni versiya
- ti simplelink_cc32xx_software_development_kit4.10.03 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon freertos | 10.4.1 | — |
| ti simplelink_cc13xx_software_development_kit | v < 4.40.00 | 4.40.00 |
| ti simplelink_cc26xx_software_development_kit | v < 4.40.00 | 4.40.00 |
| ti simplelink_cc32xx_software_development_kit | v < 4.10.03 | 4.10.03 |
| ti simplelink_msp432e401y | Aralıq göstərilməyib | — |
| ti simplelink_msp432e411y | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.