CVE-2024-7490 in Advanced Software Frameworkالمعلومات

الملخص

بحسب VulDB • 22/05/2026

ثغرة عدم التحقق الصحيح من المدخلات (Improper Input Validation) في خادم DHCP النموذجي الموجود ضمن إطار عمل البرمجيات المتقدمة (Advanced Software Framework) من شركة Microchip Technology، قد تؤدي إلى تنفيذ كود عن بُعد (Remote Code Execution) عبر تجاوز في المخزن المؤقت (Buffer Overflow). ترتبط هذه الثغرة بملفات البرنامج tinydhcpserver.c والإجراءات البرمجية lwip_dhcp_find_option.

تؤثر هذه المشكلة على إطار عمل البرمجيات المتقدمة (Advanced Software Framework): حتى الإصدار 3.52.0.2574.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Microchip

حجز

05/08/2024

إفشاء

08/08/2024

الاعتدال

تمت الموافقة

إدخال

VDB-273989

EPSS

0.01377

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!