CVE-2024-6287
Yüksək
Təsvir
Renesas arm-trusted-firmware komponentindəki Yanlış Hesablama zəifliyi lokal olaraq kodun icrasına imkan verir. Yeni obrazın əvvəllər yüklənmiş obrazla kəsişib-kəsişmədiyini yoxlayarkən, kod bir neçə halı nəzərə almır. Bu, hücumçuya yaddaş diapazonu məhdudiyyətindən yan keçməyə və artıq yüklənmiş obrazı qismən və ya tamamilə yenidən yazmağa imkan verə bilər ki, bu da kodun icrasına və təhlükəsiz açılışın (secure boot) yan keçilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulRenesas Rcar
Dərc24 iyn 2024
İlk görülmə24 iyn 2024
Zəiflik növüCWE-682CWE-682
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| renesas rcar_gen3 | v2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.