Към съдържанието
Търсене

CVE-2022-32504: грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An issue was discovered on certain Nuki Home Solutions devices. The code used to parse the JSON objects received from the WebSocket service provided by the device leads to a stack buffer overflow. An attacker would be able to exploit this to gain arbitrary code execution on a KeyTurner device. This affects Nuki Smart Lock 3.0 before 3.3.5 and 2.0 before 2.12.4, as well as Nuki Bridge v1 before 1.22.0 and v2 before 2.13.2.

Засегнати продукти

  • n/a n/a: n/a
  • nuki nuki_smart_lock: 3.0* преди 3.3.5
  • nuki bridge_v1: 1.22.0* преди 1.22.0

Вид слабост

История

  • 9 май 2024 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2022-32504: грешка в паметта | freedomonline.bg