PT-2024-20912 · Rt-Thread · Rt-Thread

Marco Ivaldi · Publicado 2024-03-05 · Atualizado 2024-08-01 · CVE-2024-25388

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do RT-Thread até a 5.0.2

Descrição

O problema está relacionado a um erro de sinalidade de inteiros e ao consequente estouro de buffer no componente drivers/wlan/wlan mgmt,c.

Recomendações

Para as versões do RT-Thread até a 5.0.2, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-195

Identificadores relacionados

CVE-2024-25388

Produtos afetados

Rt-Thread

Referências · 10

• https://github.com/RT-Thread/rt-thread/issues/8285 · Nota
• https://github.com/hnsecurity/vulns/blob/main/HNS-2024-05-rt-thread.txt · Nota
• https://twitter.com/CVEnew/status/1772825842521190788 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-25388 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2024/Mar/28 · Nota
• https://security.humanativaspa.it/multiple-vulnerabilities-in-rt-thread-rtos · Nota
• https://seclists.org/fulldisclosure/2024/Mar/28 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-25388 · Nota de Segurança
• http://openwall.com/lists/oss-security/2024/03/05/1 · Nota
• https://twitter.com/VulmonFeeds/status/1765023412152381586 · Publicação no Twitter