CVE-2021-27417 in eCosPro RTOS

要約

〜によって MITRE • 2022年05月04日

eCosCentric eCosPro RTOS Versions 2.0.1 through 4.5.3 are vulnerable to integer wraparound in function calloc (an implementation of malloc). The unverified memory assignment can lead to arbitrary memory allocation, resulting in a heap-based buffer overflow.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: ICS-CERT
• 予約する: 2021年02月19日
• 公開: 2022年05月04日
• モデレーション: 承諾済み
• エントリ: VDB-198941
• CPE: 準備完了
• CWE: CWE-190 (確認済み)
• CVSS: 4.6 (CNA)
• EPSS: 0.00560
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27417
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27417/