CVE-2024-10604 in Fuchsia

Tóm tắt

Bởi VulDB • 30/06/2026

Các lỗ hổng trong các thuật toán được sử dụng bởi Fuchsia để điền vào các trường tiêu đề giao thức mạng, cụ thể là ISN của TCP, timestamp của TCP, cổng nguồn của TCP và UDP, cũng như ID phân mảnh IPv4/IPv6, cho phép dự đoán những giá trị này trong một số điều kiện nhất định.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Google
• Đặt trước: 31/10/2024
• Tiết lộ: 30/01/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-294139
• CPE: sẵn sàng
• CWE: CWE-330 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00227
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10604
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10604/