PT-2024-23730 · Freecoap · Freecoap

Dqp10515 · Publicado 2024-10-22 · Atualizado 2025-06-24 · CVE-2024-31029

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H

Nome do software vulnerável e versões afetadas

FreeCoAP (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço por meio de pacotes especialmente criados. Ela está relacionada à função server handle regular no arquivo test coap server.c do projeto FreeCoAP.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-31029

Produtos afetados

Freecoap

Referências · 7

• 🔥 https://github.com/keith-cullen/FreeCoAP/issues/36 · Exploit
• https://t.me/cvenotify/126445 · Publicação no Telegram
• https://gist.github.com/dqp10515/41ec400b7eecfcae7578d505598ab85f · Nota
• https://osv.dev/vulnerability/CVE-2024-31029 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-31029 · Nota de Segurança
• https://t.me/cvedetector/8661 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1849046691586187354 · Publicação no Twitter