PT-2020-9793 · Microchip · Cryptoauthlib

George Poulios · Publicado 2020-10-22 · Atualizado 2020-10-30 · CVE-2019-16128

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Biblioteca CryptoAuthLib da Microchip CryptoAuthentication, versões anteriores a 20191122

Descrição

O problema está relacionado a um estouro de buffer na biblioteca CryptoAuthentication da Microchip.

Recomendações

Para versões anteriores à 20191122, atualize para uma versão lançada após 20191122 para resolver o problema.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2019-16128

Produtos afetados

Cryptoauthlib

Referências · 5

• 🔥 https://census-labs.com/news/2020/10/21/microchip-cryptoauthlib-atcab_sign_base-buffer-overflow · Exploit
• http://openwall.com/lists/oss-security/2020/10/22/1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-16128 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-16128 · Aviso do Fabricante
• https://microchip.com/design-centers/security-ics/cryptoauthentication · Aviso do Fabricante