PT-2024-17120 · Unknown · Avl-Ditest-Diagdev Libdoip

Susu199 + 1 · Publicado 2024-11-21 · Atualizado 2024-11-22 · CVE-2024-11588

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

AVL-DiTEST-DiagDev libdoip versão 1.0.0

Descrição

Foi detectado um problema na função DoIPConnection::reactOnReceivedTcpMessage do arquivo DoIPConnection.cpp. A falha leva a uma referência a um ponteiro nulo.

Recomendações

Para a versão 1.0.0, considere desativar a função DoIPConnection::reactOnReceivedTcpMessage até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Resource Release

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-404

CWE-476

Identificadores relacionados

CVE-2024-11588

Produtos afetados

Avl-Ditest-Diagdev Libdoip

Referências · 8

• 🔥 https://github.com/AVL-DiTEST-DiagDev/libdoip/issues/11 · Exploit
• https://vuldb.com/?ctiid.285659 · Nota
• https://t.me/cvenotify/102383 · Publicação no Telegram
• https://vuldb.com/?id.285659 · Nota
• https://twitter.com/CVEnew/status/1859601776560963603 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-11588 · Aviso do Fabricante
• https://vuldb.com/?submit.443175 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-11588 · Nota de Segurança