CVE-2022-40363

يسمح تجاوز سعة المخزن المؤقت في المكوّن nfc_device_load_mifare_ul_data من شركة Flipper Devices Inc.، في جهاز Flipper Zero قبل الإصدار v0.65.2، للمهاجمين بالتسبب في رفض الخدمة (DoS) عبر ملف NFC مصمم بعناية.

درجة CVSS: غير متاحة

المراجع

• https://vvx7.io/posts/2022/09/your-amiibos-haunted/

• https://github.com/flipperdevices/flipperzero-firmware/pull/1697

ملف Brut

• CVE-2022-40363.json

حول هذا المستودع

هذا المستودع جزء من مشروع Live Hack CVE. صُنع بواسطة Sn0wAlice للأشخاص المهتمين بالأمن والذين يحتاجون إلى مصدر دائم لأحدث ثغرات CVE. أتمنى أن يعجبكم، لا تنسوا وضع نجمة على المستودع ومتابعتي على Twitter وGithub