CVE-2024-4013 in Gecko SDK

الملخص

بحسب VulDB • 19/06/2026

يوجد خلل في واجهة برمجة التطبيقات (API)، وتحديداً في الدالة mesh_node_power_off()، التي تفشل في نسخ محتويات قائمة حماية إعادة التشغيل (Replay Protection List - RPL) من الذاكرة العشوائية (RAM) إلى الذاكرة غير المتطايرة (NVM) قبل إيقاف التشغيل، مما يتيح إمكانية إعادة تشغيل الرسائل غير المحفوظة. تجدر الإشارة إلى أنه اعتباراً من يونيو 2024، تم إعادة تسمية مكتبة Gecko SDK إلى Simplicity SDK، وتم تغيير مخطط إصدارات المكتبة من Gecko SDK vX.Y.Z إلى Simplicity SDK YYYY.MM.Patch#.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Silicon Labs
• حجز: 19/04/2024
• إفشاء: 07/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-267378
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.6 (CNA)
• EPSS: 0.00267
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4013
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4013/