CVE-2024-40493
Kritik
Təsvir
Keith Cullen FreeCoAP 1.0 versiyasındakı `coap_client_exchange_blockwise2` funksiyasında Null Pointer Dereference zəifliyi uzaqdakı hücumçulara xüsusi hazırlanmış CoAP paketi vasitəsilə xidmətdən imtina halına səbəb olmağa və potensial olaraq ixtiyari kodun icrasını həyata keçirməyə imkan verir. Bu paket `coap_msg_get_payload(resp)` funksiyasının null göstəricisi qaytarmasına səbəb olur və həmin göstərici daha sonra `memcpy` çağırışında istifadə edilir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulKeith-cullen Freecoap
Dərc22 okt 2024
İlk görülmə22 okt 2024
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| keith-cullen freecoap | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.