CVE-2026-22212
Orta
Təsvir
TinyOS-un 2.1.2 daxil olmaqla daha aşağı versiyalarında mcp2200gpio utilitində stek əsaslı bufer daşması zəifliyi mövcuddur. Zəiflik, avtomatik cihaz aşkar edilməsi zamanı cihaz yollarının qurulmasında strcpy() və strcat() funksiyalarının təhlükəsiz olmayan istifadəsindən qaynaqlanır. Lokal hücumçu /dev/usb/ altında xüsusi hazırlanmış fayl adları yaradaraq bundan istifadə edə bilər ki, bu da stek yaddağının korlanmasına və tətbiqin çökməsinə səbəb olar.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulTinyOS
Dərc12 yan 2026
İlk görülmə12 yan 2026
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TinyOS TinyOS | v ≤ 2.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.