Die STMicroelectronics STSAFE-A1xx-Middleware vor 3.3.7 ermöglicht die Ausführung von MCU-Code, wenn ein Angreifer vom I2C-Bus lesen und auf ihn schreiben...
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Die STMicroelectronics STSAFE-A1xx-Middleware vor 3.3.7 ermöglicht die Ausführung von MCU-Code, wenn ein Angreifer vom I2C-Bus lesen und auf ihn schreiben kann. Dies wird durch einen StSafeA_ReceiveBytes-Pufferüberlauf im X-CUBE-SAFEA1 Software Package für STSAFE-A-Beispielanwendungen (1.2.0) verursacht und kann daher benutzerdefinierten Code betreffen, der von einer veröffentlichten Beispielanwendung abgeleitet wurde.
Offensives Sicherheitsforschungs-Hub, das ursprüngliche Schwachstellen-Advisories, CVE-Proof-of-Concept-Exploits, Konferenzvorträge und interne Werkzeuge aus diversen Produktaudits bündelt.
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.