CVE-2018-16526 in Amazon Web Services FreeRTOS

सारांश

द्वारा VulDB • 26/06/2026

Amazon Web Services (AWS) FreeRTOS 1.3.1 तक, FreeRTOS V10.0.1 तक (FreeRTOS+TCP के साथ), और WITTENSTEIN WHIS Connect मध्यवर्ती सॉफ़्टवेयर का TCP/IP घटक दूरस्थ आक्रमणकारियों को usGenerateProtocolChecksum और prvProcessIPPacket में प्रोटोकॉल चेकसम उत्पन्न करते समय Buffer Overflow की वजह से जानकारी लीक करने या मनमाना कोड चलाने की अनुमति देता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 05/09/2018
• प्रकटीकरण: 06/12/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-127643
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 8.1 (NVD)
• EPSS: 0.04459
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Energy, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16526
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16526/