CVE-2024-40536

Orta

Açıklama

Shenzhen Libituo Technology Co., Ltd LBT-T300-T400 v3.2 ürününün, config_3g_para fonksiyonundaki pin_3g_code parametresi aracılığıyla bir yığın taşması (stack overflow) içerdiği tespit edilmiştir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSzlbt Lbt-t300-t400 Firmware
Yayın16 Tem 2024
İlk görülme16 Tem 2024
Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
szlbt lbt-t300-t400_firmware3.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-40536 · Szlbt Lbt-t300-t400 Firmware · Dark Radar