PT-2024-2285 · Microsoft · Alljoyn Api+1

Ziming Zhang · Publicado 2024-03-12 · Atualizado 2024-12-05 · CVE-2024-21438

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões da API AllJoyn da Microsoft (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas na implementação da API AllJoyn, o que pode levar a uma condição de negação de serviço. Isso pode ser explorado por um invasor remoto para causar uma interrupção no serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Divide By Zero

RCE

Enumeração de Fraquezas

CWE-369

CWE-20

Identificadores relacionados

BDU:2024-02219

CVE-2024-21438

Produtos afetados

Alljoyn Api

Windows

Referências · 6

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21438 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21438 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21438 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-02219 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-21438 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-21438 · Nota de Segurança