PT-2024-37631 · Zephyr · Zephyr

Ekleezg · Publicado 2024-10-03 · Atualizado 2024-11-13 · CVE-2024-6444

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Zephyr (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de validação adequada do comprimento da entrada do usuário na função olcp ind handler em zephyr/subsys/bluetooth/services/ots/ots client.c. Isso pode levar a um estouro de buffer.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

CVE-2024-6444

GHSA-QJ4R-CHJ6-H7QP

Produtos afetados

Zephyr

Referências · 11

• https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-qj4r-chj6-h7qp · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-6444 · Nota de Segurança
• https://twitter.com/CVEnew/status/1842087820393120102 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-6444 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-6444 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1842155575154442560 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2024-6444 · Nota de Segurança
• https://t.me/cvedetector/6967 · Publicação no Telegram
• https://t.me/cvenotify/97013 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2024-6444 · Aviso do Fabricante
• https://t.me/cvenotify/101534 · Publicação no Telegram