CVE-2017-12718
تم اكتشاف مشكلة كلاسيكية من نوع تجاوز سعة المخزن المؤقت (Buffer Overflow) في مضخة الحقن اللاسلكية Medfusion 4000 من Smiths Medical، الإصدارات 1.1 و1.5 و1.6....
- تم النشر
- 15/02/2018
- محدث
- 05/08/2024
- تخصيص CNA
- icscert
- الأدلة المرصودة
- 18/01/2018
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.2%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف مشكلة كلاسيكية من نوع تجاوز سعة المخزن المؤقت (Buffer Overflow) في مضخة الحقن اللاسلكية Medfusion 4000 من Smiths Medical، الإصدارات 1.1 و1.5 و1.6. لا يتحقق أحد مكونات الطرف الثالث المستخدمة في المضخة من حجم المخزن المؤقت للإدخال قبل النسخ، مما يؤدي إلى تجاوز سعة المخزن المؤقت، الأمر الذي يسمح بتنفيذ تعليمات برمجية عن بُعد على الجهاز المستهدف. تستقبل المضخة الإدخال الضار المحتمل بشكل غير متكرر وتحت ظروف معينة، مما يزيد من صعوبة استغلال الثغرة.
المصادر
Scott Gayou · hardware · 18/01/2018
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.