CVE-2023-50096
STMicroelectronics STSAFE-A1xx middleware 3.3.7 से पहले MCU कोड निष्पादन की अनुमति देता है यदि किसी विरोधी के पास I2C बस से पढ़ने और उसमें लिखने की क्षमता हो। यह STSAFE-A सैंपल एप्लिकेशन (1.2.0)...
- प्रकाशित
- 1 जन॰ 2024
- अद्यतन
- 9 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 48.7%
- मॉडल दिनांक
- 30 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
STMicroelectronics STSAFE-A1xx middleware 3.3.7 से पहले MCU कोड निष्पादन की अनुमति देता है यदि किसी विरोधी के पास I2C बस से पढ़ने और उसमें लिखने की क्षमता हो। यह STSAFE-A सैंपल एप्लिकेशन (1.2.0) के लिए X-CUBE-SAFEA1 Software Package में एक StSafeA_ReceiveBytes बफ़र ओवरफ़्लो के कारण होता है, और इस प्रकार यह उपयोगकर्ता द्वारा लिखे गए कोड को प्रभावित कर सकता है जो किसी प्रकाशित सैंपल एप्लिकेशन से व्युत्पन्न किया गया था।
स्रोत
- publicationsअनुसंधान
आक्रामक सुरक्षा अनुसंधान हब जो विविध उत्पाद ऑडिट से मूल भेद्यता सलाहकार (vulnerability advisories), CVE प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, सम्मेलन वार्ता और आंतरिक टूलिंग एकत्र करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।