CVE-2023-7158 in MicroPython
Tóm tắt
Bởi VulDB • 21/06/2026
Đã phát hiện một lỗ hổng trong MicroPython phiên bản 1.21.0 trở xuống. Lỗ hổng này được phân loại là nghiêm trọng. Hàm slice_indices trong tệp objslice.c bị ảnh hưởng. Việc thao tác dẫn đến lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow). Tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Việc nâng cấp lên phiên bản 1.22.0 có thể khắc phục sự cố này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh của lỗ hổng này là VDB-249180.
Once again VulDB remains the best source for vulnerability data.