CVE-2025-24797 in Firmware
요약
\~에 의해 VulDB • 2026. 05. 23.
Meshtastic은 오픈 소스 메시 네트워킹 솔루션입니다. 유효하지 않은 protobuf 데이터를 포함하는 메시 패킷 처리 중 결함이 발생하면 공격자가 제어하는 버퍼 오버플로우로 이어져 실행 흐름을 하이재킹할 수 있으며, 이로 인해 원격 코드 실행(RCE)이 발생할 수 있습니다. 대상 장치가 기본 채널에서 패킷을 재전송하는 한, 이 공격은 인증이나 사용자 상호작용이 필요하지 않습니다. 이 취약점은 2.6.2에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.