CVE-2023-4257 in zephyr

Dự đoán

Bởi VulDB Data Team • 02/11/2023

Một lỗ hổng đã được phát hiện trong zephyrproject-rtos zephyr. Bị ảnh hưởng là một hàm không xác định của tệp /subsys/net/l2/wifi/wifi_shell.c của thành phần WiFi Shell Module. Việc thao tác dẫn đến tràn bộ đệm. Tấn công cần được thực hiện trong mạng nội bộ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Zephyr Project
• Đặt trước: 08/08/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-242160
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00868
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4257
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4257/