CVE-2022-40363

Переполнение буфера в компоненте nfc_device_load_mifare_ul_data устройств Flipper Devices Inc., Flipper Zero до версии v0.65.2, позволяет злоумышленникам вызвать отказ в обслуживании (DoS) с помощью специально созданного NFC-файла.

authentication	complexity	vector
недоступно	недоступно	недоступно

confidentiality	integrity	availability
недоступно	недоступно	недоступно

Оценка CVSS: недоступно

Ссылки

• https://vvx7.io/posts/2022/09/your-amiibos-haunted/

• https://github.com/flipperdevices/flipperzero-firmware/pull/1697

Брут-файл

• CVE-2022-40363.json

Об этом репозитории

Этот репозиторий является частью проекта Live Hack CVE. Создан Sn0wAlice для людей, которые заботятся о безопасности и нуждаются в ленте последних CVE. Надеюсь, вам понравится, не забудьте поставить звёздочку репозиторию и подписаться на меня в Twitter и Github