CVE-2021-40154
NXP LPC55S69 dispositivi prima della versione A3 presentano una sovralettura del buffer tramite un valore wlength appositamente predisposto in una richiesta...
- Pubblicato
- 1 dic 2021
- Aggiornato
- 4 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 5 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:LBasso · prossimi 30 giorni
- Percentile
- 52,4%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
NXP LPC55S69 dispositivi prima della versione A3 presentano una sovralettura del buffer tramite un valore wlength appositamente predisposto in una richiesta GET Descriptor Configuration durante l'uso della modalità USB In-System Programming (ISP). Ciò comporta la divulgazione della memoria flash protetta.
Fonti
1POC per testare la vulnerabilità BootROM trovata nei modelli LPC55S69 e serie K82
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.