PT-2024-39332 · Unknown+2 · Micropython+2
Qbit
·
Publicado
2024-09-17
·
Atualizado
2026-05-06
·
CVE-2024-8947
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
MicroPython versão 1.22.2
Descrição:
Foi identificada uma falha crítica no componente objarray do MicroPython, na qual o redimensionamento e a cópia de um objeto bytes para si mesmo podem referenciar memória que já foi liberada, levando a uma situação de uso após liberação. O ataque pode ser lançado remotamente, mas a complexidade do ataque é bastante alta e a exploração parece ser difícil.
Recomendações:
Para a versão 1.22.2 do MicroPython, atualize para a versão 1.23.0 para resolver este problema. Como solução temporária, considere evitar o redimensionamento e a cópia de objetos bytes para si mesmos no componente objarray até que o patch seja aplicado.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Micropython
Ubuntu