RT-Thread 5.1.0 Parameter lwp_syscall.c sys_select timeout बफ़र ओवरफ़्लो
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, RT-Thread 5.1.0 में खोजी गई है। प्रभावित है फ़ंक्शन sys_select rt-thread/components/lwp/lwp_syscall.c फ़ाइल में Parameter Handler घटक का हिस्सा है। हेरफेर तर्क timeout का के कारण बफ़र ओवरफ़्लो होती है।
यह भेद्यता CVE-2025-5865 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है।
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, RT-Thread 5.1.0 में खोजी गई है। प्रभावित है फ़ंक्शन sys_select rt-thread/components/lwp/lwp_syscall.c फ़ाइल में Parameter Handler घटक का हिस्सा है। हेरफेर तर्क timeout का के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी के रूप में 10298. एडवाइजरी डाउनलोड के लिए github.com पर साझा की गई है।
यह भेद्यता CVE-2025-5865 के रूप में जानी जाती है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं घोषित किया गया है।
उत्पाद
नाम
संस्करण
वेबसाइट
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒
CVSSv3
VulDB मेटा बेस स्कोर: 8.0VulDB मेटा अस्थायी स्कोर: 8.0
VulDB मूल स्कोर: 8.0
VulDB अस्थायी स्कोर: 8.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CNA मूल स्कोर: 8.0
CNA वेक्टर: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔒
समयरेखा
08/06/2025 सलाह जारी की गई08/06/2025 VulDB प्रविष्टि बनाई गई
09/06/2025 VulDB अंतिम अद्यतन
स्रोत
उत्पाद: github.comसलाह: 10298
स्थिति: पुष्टि की गई
पुष्टि: 🔒
CVE: CVE-2025-5865 (🔒)
GCVE (CVE): GCVE-0-2025-5865
GCVE (VulDB): GCVE-100-311624
EUVD: 🔒
प्रविष्टि
बनाया गया: 08/06/2025 07:41 PMअद्यतनित: 09/06/2025 10:54 AM
परिवर्तन: 08/06/2025 07:41 PM (56), 09/06/2025 10:43 AM (29), 09/06/2025 10:54 AM (1)
पूर्ण: 🔍
प्रेषक: Zephyr Saxon
Cache ID: 216::103
जमा करें
स्वीकृत
- जमा करें #584124: RT-Thread 5.1.0 Improper Handling of Parameters (द्वारा Zephyr Saxon)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें