PT-2024-14913 · Espressif · Esp32 Ipm Send

Sploitem · Publicado 2024-02-18 · Atualizado 2024-02-20 · CVE-2023-6249

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

esp32 ipm send (versões afetadas não especificadas)

Descrição

O problema envolve uma conversão de inteiros assinados para não assinados na função esp32 ipm send. Isso pode potencialmente levar a comportamentos inesperados ou erros. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Type Conversion or Cast

Enumeração de Fraquezas

CWE-704

Identificadores relacionados

CVE-2023-6249

GHSA-32F5-3P9H-2RQC

Produtos afetados

Esp32 Ipm Send

Referências · 7

• https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-32f5-3p9h-2rqc · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-6249 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1759457825489891475 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1759119879607562700 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-6249 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1759237090573701439 · Publicação no Twitter
• https://t.me/cvenotify/71881 · Publicação no Telegram