CVE-2024-29013 in SonicOS

Riassunto

di VulDB • 17/06/2026

Una vulnerabilità di heap-based buffer overflow nel componente SSL-VPN di SonicOS consente a un attaccante remoto autenticato di causare una negazione del servizio (Denial of Service, DoS) tramite la funzione memcpy.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 14/03/2024
• Divulgazione: 20/06/2024
• Moderazione: accettato
• Voce: VDB-269175
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00638
• KEV: no
• Attività: molto basso
• Settore: Police, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-29013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-29013
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-29013/