PT-2025-2989 · Lwip · Lwip

CVE-2024-53837 · Publicado 2025-01-03 · Atualizado 2025-01-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas lwip (versões afetadas não especificadas)

Descrição O problema está relacionado a uma possível escrita fora dos limites devido a um overflow de inteiro na função prepare response de lwis periodic io.c. Isso pode levar ao escalonamento local de privilégios sem a necessidade de privilégios de execução adicionais. A interação do usuário não é necessária para a exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-53837

Produtos afetados

Lwip

Referências · 8

• https://t.me/cvenotify/106123 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-53837 · Nota de Segurança
• https://twitter.com/CVETracker/status/1875385221484306726 · Publicação no Twitter
• https://twitter.com/cracbot/status/1876871534918410274 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1875049402764550163 · Publicação no Twitter
• https://source.android.com/security/bulletin/pixel/2024-12-01 · Nota
• https://twitter.com/CVEnew/status/1875033725777461463 · Publicação no Twitter
• https://t.me/cvedetector/14207 · Publicação no Telegram