CVE-2023-3725 in zephyr

Previsione

di VulDB Data Team • 27/10/2023

Una vulnerabilità è stata rilevata in zephyrproject-rtos zephyr. Riguarda una funzione sconosciuta del componente CAN Bus Subsystem. L’alterazione causa buffer overflow. Deve avvenire l'attacco nella rete locale.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Zephyr Project
• Prenotare: 17/07/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-241494
• CPE: pronto
• CWE: CWE-120 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01061
• KEV: no
• Attività: molto basso
• Settore: Insurance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3725
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3725/