PT-2026-2909 · Tinyos · Tinyos
CVSS v4.0
5.1
Média
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do TinyOS até e incluindo a 2.1.2
Descrição
As versões do TinyOS até e incluindo a 2.1.2 possuem um problema de estouro de buffer global na implementação de saída formatada
printfUART dentro da pilha de rede ZigBee / IEEE 802.15.4. A função printfUART utiliza strcat() sem verificar a capacidade restante do buffer ao formatar a saída em um buffer global de tamanho fixo. Se printfUART for chamada com uma string mais longa que o tamanho do buffer, ela pode escrever além do final do buffer debugbuf, levando à corrupção de memória global. Isso pode resultar em negação de serviço, comportamento inesperado ou divulgação de informações através de estado global corrompido ou saída UART.Recomendações
Versões anteriores à 2.1.2 estão vulneráveis.
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tinyos