CVE-2020-17407 in Bullet-LTE

الملخص

بحسب VulDB • 23/05/2026

تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من Microhard Bullet-LTE قبل الإصدار v1.2.0-r1112. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد في معالجة رؤوس المصادقة. تنتج المشكلة عن عدم وجود تحقق صحيح من طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت قائم على المكدس (stack-based buffer) ذي الطول الثابت. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق الجذر (root). كان ZDI-CAN-10596.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Zero Day Initiative
• حجز: 07/08/2020
• إفشاء: 14/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-162647
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.06812
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-17407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-17407
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-17407/