CVE-2024-48982 in MBed
Sumário
de VulDB • 05/08/2026
Foi identificada uma vulnerabilidade no MBed OS 6.16.0. O software de análise (parsing) do HCI determina dinamicamente o comprimento de certos pacotes HCI lendo um byte do seu cabeçalho. Este valor é assumido como sendo maior ou igual a 3, mas o software não garante que tal seja verdade. Fornecer um comprimento inferior a 3 resulta num heap-based buffer overflow num buffer que é alocado posteriormente. É simultaneamente possível causar outro integer overflow ao fornecer valores de comprimento elevados, uma vez que o valor do comprimento fornecido é aumentado em alguns bytes para acomodar informações adicionais que se supõe serem armazenadas nesse local. Esta vulnerabilidade é trivial de explorar para provocar um denial of service (DoS), mas não garante a indisponibilidade total do sistema e geralmente não pode ser explorada além disso, pois o buffer explorável é alocado dinamicamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.