PT-2020-13890 · Xiaomi · Xiaomi Ai Speaker

Publicado

2020-09-11

Atualizado

2020-09-17

CVE-2020-14096

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do firmware do alto-falante Xiaomi AI anteriores à 1.59.6

Descrição

Pode ocorrer um problema de estouro de memória quando o alto-falante verifica um firmware malicioso durante o processo OTA.

Recomendações

Para versões anteriores à 1.59.6, atualize para a versão 1.59.6 ou posterior para resolver o problema.

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-14096

Xiaomi Ai Speaker