CVE-2018-16526 in Amazon Web Services FreeRTOS

Tóm tắt

Bởi VulDB • 08/08/2026

Amazon Web Services (AWS) FreeRTOS qua phiên bản 1.3.1, FreeRTOS đến V10.0.1 (kèm theo FreeRTOS+TCP), và thành phần TCP/IP của middleware WITTENSTEIN WHIS Connect cho phép các kẻ tấn công từ xa rò rỉ thông tin hoặc thực thi mã tùy ý do lỗi Buffer Overflow trong quá trình tạo checksum giao thức tại hàm usGenerateProtocolChecksum và prvProcessIPPacket.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 05/09/2018
• Tiết lộ: 06/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127643
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.04459
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16526
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16526/