CVE-2022-40363

Flipper Devices Inc. के Flipper Zero (v0.65.2 से पहले) के nfc_device_load_mifare_ul_data घटक में एक बफ़र ओवरफ़्लो हमलावरों को एक क्राफ्टेड NFC फ़ाइल के माध्यम से सेवा से वंचित (DoS) करने की अनुमति देता है।

प्रमाणीकरण	जटिलता	वेक्टर
उपलब्ध नहीं	उपलब्ध नहीं	उपलब्ध नहीं

गोपनीयता	अखंडता	उपलब्धता
उपलब्ध नहीं	उपलब्ध नहीं	उपलब्ध नहीं

CVSS स्कोर: उपलब्ध नहीं

संदर्भ

• https://vvx7.io/posts/2022/09/your-amiibos-haunted/

• https://github.com/flipperdevices/flipperzero-firmware/pull/1697

ब्रेट फ़ाइल

• CVE-2022-40363.json

इस रिपॉजिटरी के बारे में

यह रिपॉजिटरी प्रोजेक्ट Live Hack CVE का हिस्सा है। Sn0wAlice द्वारा उन लोगों के लिए बनाया गया है जो सुरक्षा के बारे में परवाह करते हैं और नवीनतम CVEs की फ़ीड रखना चाहते हैं। उम्मीद है आपको यह पसंद आएगा, रिपो को स्टार करना न भूलें और मुझे Twitter और Github पर फ़ॉलो करें।