CVE-2024-30212
Yüksək
Təsvir
Əgər SCSI READ(10) əmri USB vasitəsilə ən böyük LBA (0xFFFFFFFF), standart 512 baytlıq blok ölçüsü və 1 say ilə başladılarsa, 0x80000000 yaddaş sahəsinin ilk 512 baytı istifadəçiyə qaytarılır. Blok sayı artırıldıqda bütün RAM məlum ola bilər. Eyni metod bu yaddaş sahəsinə yazmaq üçün də işləyir. Əgər RAM göstəriciləri (pointers) ehtiva edirsə, tətbiqdən asılı olaraq onlar Program və Boot Flash daxil olmaqla hər hansı digər ofsetdən məlumatları qaytarmaq üçün yenidən yazıla bilər.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulMPLAB® Harmony 3 Core Module
Dərc28 may 2024
İlk görülmə28 may 2024
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- Microchip MPLAB® Harmony 3 Core Module3.13.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Microchip MPLAB® Harmony 3 Core Module | 3.0.0 ≤ v < 3.13.4 | 3.13.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.