Zephyr · Zephyr · CVE-2020-10023
**Nome do software vulnerável e versões afetadas**
Versões do Zephyr 1.14.0 a 2.1.0 e versões posteriores; porém, para maior clareza, isso pode ser simplificado para:
Versões do Zephyr 1.14.0 e versões posteriores
**Descrição**
O problema está relacionado a um estouro de buffer no subsistema shell. Isso pode levar à corrupção de memória, resultando em negação de serviço ou, possivelmente, na execução de código dentro do kernel. Um invasor precisaria de acesso físico ao dispositivo para explorar essa vulnerabilidade.
**Recomendações**
Para as versões 1.14.0 e posteriores do zephyr, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.