CVE-2024-45798
Açıklama
arduino-esp32; ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 ve ESP32-H2 mikrodenetleyicileri için bir Arduino çekirdeğidir. `arduino-esp32` CI, birden fazla Zehirli Boru Hattı Yürütme (Poisoned Pipeline Execution - PPE) zafiyetine karşı savunmasızdır. `tests_results.yml` iş akışında kod enjeksiyonu (`GHSL-2024-169`) ve ortam değişkeni enjeksiyonu (`GHSL-2024-170`) söz konusudur. Bu sorunlar giderilmiştir ancak kullanıcıların indirilen artefaktların içeriğini doğrulamaları önerilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| espressif arduino-esp32 | Commits prior to a7cec020df8f1a815bd8dfd2559f51a2216bcf1c | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.