CVE-2023-50096
Yüksək
Təsvir
3.3.7 versiyasından əvvəlki STMicroelectronics STSAFE-A1xx middleware, hücum edən tərəfin I2C şinasını oxumaq və ona yazmaq imkanı olduqda MCU kodunun icrasına şərait yaradır. Bu, STSAFE-A nümunə tətbiqləri üçün X-CUBE-SAFEA1 proqram paketi (1.2.0)-də StSafeA_ReceiveBytes bufer daşmasından qaynaqlanır və buna görə də dərc edilmiş nümunə tətbiqdən törədilmiş istifadəçi kodlarına təsir göstərə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSt X-cube-safea1
Dərc1 yan 2024
İlk görülmə1 yan 2024
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| st x-cube-safea1 | 1.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.