CVE-2024-2452
Eclipse ThreadX NetX Duo __portable_aligned_alloc() में पूर्णांक रैपअराउंड, अंडर-आवंटन और हीप बफर ओवरफ्लो
- प्रकाशित
- 26 मार्च 2024
- अद्यतन
- 13 फ़र॰ 2025
- सीएनए असाइन करना
- eclipse
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 59.1%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Eclipse ThreadX NetX Duo 6.4.0 से पहले, यदि कोई हमलावर __portable_aligned_alloc() के पैरामीटर को नियंत्रित कर सकता है, तो यह पूर्णांक रैप-अराउंड और अपेक्षा से छोटा आवंटन (allocation) उत्पन्न कर सकता है। इसके परिणामस्वरूप बाद में हीप बफर ओवरफ्लो हो सकते हैं।
स्रोत
- advisoriesजानकारीपूर्ण
मेरे सार्वजनिक सुरक्षा परामर्शों का संग्रह।
- vulnsअनुसंधान
HN सुरक्षा की सलाह।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।