CVE-2024-33454

Orta

Təsvir

esp-idf v.5.1 versiyasındakı bufer daşması zəifliyi uzaqdakı hücumçuya Bluetooth stack komponentinə göndərilmiş xüsusi hazırlanmış skript vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulEspressif Esp-idf
Dərc14 may 2024
İlk görülmə14 may 2024
Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
espressif esp-idf5.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-33454 · Espressif Esp-idf · Dark Radar