PT-2020-10764 · Google · Openthread

Publicado 2020-04-28 · Atualizado 2020-05-01 · CVE-2019-20791

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do OpenThread anteriores a 13/12/2019

Descrição

O problema é um estouro de buffer baseado em pilha na função MeshCoP::Commissioner::GeneratePskc.

Recomendações

Para versões anteriores a 13/12/2019, atualize para uma versão lançada após 13/12/2019 para resolver o problema.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-20791

Produtos afetados

Openthread

Referências · 6

• 🔥 https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=19386 · Exploit
• https://github.com/openthread/openthread/commit/c3a3a0c424322009fec3ab735fb20ce8f6e19e70 · Correção
• https://github.com/openthread/openthread/commit/b8c3161281f8e15873f8decabd8eac461717aefe · Correção
• https://t.me/cvenotify/3348 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-20791 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-20791 · Nota de Segurança