CVE-2019-6496 in Avastar

要約

〜によって VulDB • 2026年06月07日

Marvell Avastar Wi-Fi デバイスの ThreadX ベースのファームウェアには、利用可能な Wi-Fi ネットワークの識別中に不正な Wi-Fi パケットを介して、任意のコードの実行またはサービス妨害（ブロックプールオーバーフロー）を遠隔から実行できる脆弱性が存在します。Wi-Fi デバイスの攻撃が成功した場合、ホスト OS のハードニングや DMA の利用可能性などのいくつかの要因に依存しますが、一部のケースではホストアプリケーションプロセッサの攻撃にもつながる可能性があります。

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2019年01月19日
• 公開: 2019年01月20日
• モデレーション: 承諾済み
• エントリ: VDB-129973
• CPE: 準備完了
• CWE: CWE-20 (確認済み)
• CVSS: 8.8 (NVD)
• EPSS: 0.06617
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6496
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6496/