CVE-2017-12718

सारांश

Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump, संस्करण 1.1, 1.5 और 1.6 में एक क्लासिक बफर ओवरफ्लो समस्या खोजी गई। पंप में उपयोग किया जाने वाला एक तृतीय-पक्ष घटक कॉपी करने से पहले इनपुट बफर आकार को सत्यापित नहीं करता है, जिससे बफर ओवरफ्लो उत्पन्न होता है, जो लक्षित डिवाइस पर रिमोट कोड निष्पादन की अनुमति देता है। पंप को संभावित दुर्भावनापूर्ण इनपुट बहुत कम बार और कुछ शर्तों के तहत प्राप्त होता है, जिससे शोषण की कठिनाई बढ़ जाती है।

• Smiths Medical Medfusion 4000 - 'DHCP' Denial of Serviceएक्सप्लॉइट

  Scott Gayou · hardware · 18 जन॰ 2018