CVE-2024-2452

总结

在 Eclipse ThreadX NetX Duo 6.4.0 之前版本中，如果攻击者能够控制 `__portable_aligned_alloc()` 的参数，则可能导致整数回绕（integer wrap-around）以及分配的内存小于预期。这可能会引发后续的堆缓冲区溢出。

• advisories信息

  我公开安全公告的合集。

• vulns研究

  HN Security 的安全公告。