PT-2022-17065 · Rtl 433+1 · Rtl 433+1

Aug5T7 · Publicado 2022-03-01 · Atualizado 2022-03-09 · CVE-2022-25050

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

rtl 433 versão 21.12

Descrição

Foi detectado um estouro de pilha na função somfy iohc decode(). Essa vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo malicioso.

Recomendações

Para o rtl 433 versão 21.12, considere desativar a função somfy iohc decode() como uma solução temporária até que um patch esteja disponível.

Correção

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-25050

Produtos afetados

Debian

Rtl 433

Referências · 10

• https://github.com/merbanan/rtl_433/commit/2dad7b9fc67a1d0bfbe520fbd821678b8f8cc7a8 · Correção
• https://github.com/merbanan/rtl_433/issues/1960 · Correção
• https://ubuntu.com/security/CVE-2022-25050 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-25050 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-25050 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25050 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-25050 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-25050 · Aviso do Fabricante
• https://huntr.dev/bounties/6c9cd35f-a206-4fdf-b6d1-fcd50926c2d9 · Nota
• https://cve.org/CVERecord?id=CVE-2022-25050 · Nota de Segurança