PT-2025-3680 · Silabs.Com · Simplicity Sdk

Publicado 2025-01-08 · Atualizado 2025-01-08 · CVE-2024-6350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Nenhum software ou versão específica é mencionado nas descrições fornecidas.

Descrição Um pacote 802.15.4 malformado causa um estouro de buffer, levando a uma asserção e a uma negação de serviço. A condição de erro é limpa automaticamente por um reset do watchdog.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-6350

Produtos afetados

Simplicity Sdk

Referências · 7

• https://github.com/SiliconLabs/simplicity_sdk/releases · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-6350 · Nota de Segurança
• https://t.me/cvedetector/14703 · Publicação no Telegram
• https://community.silabs.com/069Vm00000HtvDgIAJ · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-6350 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1877047651901792680 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1877082444546891903 · Publicação no Twitter