CVE-2025-24797
Kritik
Təsvir
Meshtastic açıq mənbəli mesh şəbəkə həllidir. Yanlış protobuf məlumatları ehtiva edən mesh paketlərinin emalındakı xəta hücumçu tərəfindən idarə olunan bufer daşmasına səbəb ola bilər ki, bu da hücumçuya icra axınını ələ keçirməyə və potensial olaraq uzaqdan kodun icrasına imkan verir. Hədəf cihaz standart kanalda paketləri yenidən yaydığı müddətcə, bu hücum autentifikasiya və ya istifadəçi qarşılıqlı əlaqəsi tələb etmir. Bu zəiflik 2.6.2 versiyasında aradan qaldırılmışdır.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
MəhsulMeshtastic Firmware
Dərc15 apr 2025
İlk görülmə15 apr 2025
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətasıCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- meshtastic meshtastic_firmware2.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| meshtastic meshtastic_firmware | v < 2.6.2 | 2.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.