Към съдържанието
Търсене

CVE-2022-29503: Anker Eufy Homebase 2, грешка в паметта

8.1

CVSS 3.0

1,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A memory corruption vulnerability exists in the libpthread linuxthreads functionality of uClibC 0.9.33.2 and uClibC-ng 1.0.40. Thread allocation can lead to memory corruption. An attacker can create threads to trigger this vulnerability.

Засегнати продукти

  • Anker Eufy Homebase 2: 2.1.8.8h
  • Anker Eufy Homebase 2: 2.1.8.8h
  • Anker Eufy Homebase 2: 2.1.8.8h
  • Anker Eufy Homebase 2: 2.1.8.8h
  • uClibC uClibC: 0.9.33.2
  • uClibC uClibC: 0.9.33.2
  • uClibC uClibC: 0.9.33.2
  • uClibC uClibC: 0.9.33.2
  • uClibC-ng uClibC-ng: 1.0.40

Вид слабост

История

  • 29 септември 2022 Публикувано

Други уязвимости в Anker Eufy Homebase 2

Първоизточници

CVE-2022-29503: Anker Eufy Homebase 2, грешка в паметта | freedomonline.bg