| タイトル | RT-Thread 5.1.0 Improper Handling of Parameters |
|---|
| 説明 | I have identified a critical vulnerability in the `sys_device_init` system call in RT-Thread. This vulnerability stems from insufficient pointer validation and could allow an attacker to achieve arbitrary code execution through control flow hijacking. The issue is particularly severe as it could be exploited by a compromised user thread to gain elevated privileges. |
|---|
| ソース | ⚠️ https://github.com/RT-Thread/rt-thread/issues/10388 |
|---|
| ユーザー | Zephyr Saxon (UID 80853) |
|---|
| 送信 | 2025年06月12日 06:55 (1 年 ago) |
|---|
| モデレーション | 2025年06月26日 09:11 (14 days later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 313959 [RT-Thread 迄 5.1.0 device.c メモリ破損] |
|---|
| ポイント | 0 |
|---|