PT-2024-39617 · Unknown · Scp-Firmware

Chli + 3 · Publicado 2024-11-13 · Atualizado 2025-12-23 · CVE-2024-9413

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 2.11.0 a 2.15.0 do firmware SCP

Descrição

O problema decorre do fato de a função transport message handler não tratar os erros adequadamente, o que poderia permitir que um Processador de Aplicações (AP) causasse um estouro de buffer no firmware do Processador de Controle do Sistema (SCP).

Recomendações

Para as versões 2.11.0 a 2.15.0 do firmware do SCP, considere desativar a função transport message handler até que um patch esteja disponível para evitar uma possível exploração do estouro de buffer.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2024-9413

Produtos afetados

Scp-Firmware

Referências · 8

• https://twitter.com/VulmonFeeds/status/1856913149888196938 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1856828042301378948 · Publicação no Twitter
• https://t.me/cvedetector/10847 · Publicação no Telegram
• https://developer.arm.com/Arm%20Security%20Center/SCP-Firmware%20Vulnerability · Aviso do Fabricante
• https://t.me/cvenotify/101810 · Publicação no Telegram
• https://t.me/cveNotify/146676 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-9413 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-9413 · Aviso do Fabricante