CVE-2024-31225
CriticoPubblicato
Mancanza di controllo della dimensione e buffer overflow in RIOT
- Pubblicato
- 1 mag 2024
- Aggiornato
- 13 feb 2025
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 28 ago 2026
CVSS primario
9,0/ 10Critico
Mancanza di controllo della dimensione e buffer overflow in RIOT
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
# RIOT RIOT è un sistema operativo real-time multi-threading che supporta una gamma di dispositivi, tipicamente microcontroller a 8 bit, 16 bit e 32 bit. La funzione `_on_rd_init()` non implementa un controllo della dimensione prima di copiare i dati nel buffer statico `_result_buf`. Se un attaccante riesce a creare un payload sufficientemente lungo, potrebbe causare un buffer overflow. Se l'input non controllato sopra descritto è controllato dall'attaccante e attraversa un confine di sicurezza, l'impatto della vulnerabilità di buffer overflow potrebbe variare dal denial of service all'esecuzione di codice arbitrario. Questo problema non è ancora stato corretto. Si consiglia agli utenti di aggiungere manualmente il controllo dei limiti.
Una raccolta dei miei advisory di sicurezza pubblici.
Advisory di HN Security.
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.