PT-2024-28877 · Freecoap · Freecoap

Wingtecher · Publicado 2024-10-22 · Atualizado 2025-06-24 · CVE-2024-40494

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FreeCoAP (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que invasores remotos executem código arbitrário ou causem uma negação de serviço devido a um estouro de buffer de pilha por meio de um pacote malicioso. Isso é causado por um estouro de buffer no arquivo coap msg.c do FreeCoAP.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-40494

Produtos afetados

Freecoap

Referências · 7

• 🔥 https://github.com/dqp10515/security/tree/main/FreeCoAP_bug · Exploit
• https://gist.github.com/dqp10515/e9d7d663cb89187bfe7b39bb3aeb0113 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-40494 · Nota de Segurança
• https://twitter.com/CVEnew/status/1849046693901410782 · Publicação no Twitter
• https://t.me/cvedetector/8664 · Publicação no Telegram
• https://t.me/cvenotify/126446 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-40494 · Aviso do Fabricante