PT-2024-36788 · Matter · Matter

Bob13 · Publicado 2024-12-18 · Atualizado 2024-12-31 · CVE-2024-56319

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Matter (também conhecido como connectedhomeip ou Project CHIP) versões 1.4.0.0 e anteriores, anteriores à e3277eb

Descrição

O problema está relacionado à adição ilimitada de rótulos de usuário em um cluster de rótulos de usuário, o que pode levar a uma negação de serviço devido ao esgotamento de recursos.

Recomendações

Para as versões 1.4.0.0 e anteriores do Matter (também conhecido como connectedhomeip ou Project CHIP), anteriores à e3277eb, considere restringir o número de adições de rótulos de usuário em um cluster userlabel para evitar o esgotamento de recursos até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2024-56319

Produtos afetados

Matter

Referências · 8

• 🔥 https://github.com/project-chip/connectedhomeip/issues/36760 · Exploit
• https://github.com/project-chip/connectedhomeip/commit/e3277eb02ed8115de5887e8beca0e35007ba71f3 · Nota
• https://github.com/project-chip/connectedhomeip/pull/36843 · Nota
• https://twitter.com/CVEnew/status/1869525415645114520 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-56319 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-56319 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1869609062020645203 · Publicação no Twitter
• https://t.me/cvedetector/13264 · Publicação no Telegram