Към съдържанието
Търсене

CVE-2020-10022: zephyrproject-rtos zephyr, грешка в паметта

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A malformed JSON payload that is received from an UpdateHub server may trigger memory corruption in the Zephyr OS. This could result in a denial of service in the best case, or code execution in the worst case. See NCC-NCC-016 This issue affects: zephyrproject-rtos zephyr version 2.1.0 and later versions. version 2.2.0 and later versions.

    Засегнати продукти

    • zephyrproject-rtos zephyr: 2.1.0 преди unspecified; 2.2.0 преди unspecified

    Вид слабост

    История

    • 11 май 2020 Публикувано

    Други уязвимости в zephyrproject-rtos zephyr

    Първоизточници

    CVE-2020-10022: zephyrproject-rtos zephyr, грешка в паметта | freedomonline.bg