CVE-2023-3725 in zephyr

Dự đoán

Bởi VulDB Data Team • 27/10/2023

Một lỗ hổng đã được phát hiện trong zephyrproject-rtos zephyr. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần CAN Bus Subsystem. Việc thao tác dẫn đến tràn bộ đệm. Để tấn công, cần phải ở trong mạng nội bộ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Zephyr Project
• Đặt trước: 17/07/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-241494
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01061
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3725
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3725/