CVE-2024-2212

HochVeröffentlicht

Integer-Wraparounds, Unterbelegungen und Heap-Pufferüberläufe in Eclipse ThreadX xQueueCreate() und xQueueCreateSet()

Veröffentlicht: 26.03.2024
Aktualisiert: 13.02.2025
CNA zuweisen: eclipse
Beweise beobachtet: 28.08.2026

Primäres CVSS

7,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

0,5 %

Niedrig · nächste 30 Tage

Perzentil: 44,5 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

# Eclipse ThreadX vor 6.4.0: Fehlende Parameterprüfungen in FreeRTOS-Kompatibilitätsschicht In Eclipse ThreadX vor 6.4.0 fehlten den Funktionen `xQueueCreate()` und `xQueueCreateSet()` aus der FreeRTOS-Kompatibilitäts-API (`utility/rtos_compatibility_layers/FreeRTOS/tx_freertos.c`) Parameterprüfungen. Dies konnte zu Integer-Überläufen (Integer Wraparound), Unterallokationen und Heap-Pufferüberläufen führen.

Quellen

advisoriesInformativ
Eine Sammlung meiner öffentlichen Sicherheitshinweise.
vulnsForschung
HN Security's advisories.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.