Към съдържанието
Търсене

CVE-2022-41989: Sewio RTLS Studio, грешка в паметта

9.0

CVSS 3.1

0,8%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Sewio’s Real-Time Location System (RTLS) Studio version 2.0.0 up to and including version 2.6.2 does not validate the length of RTLS report payloads during communication. This allows an attacker to send an exceedingly long payload, resulting in an out-of-bounds write to cause a denial-of-service condition or code execution.

Засегнати продукти

  • Sewio RTLS Studio: 2.0.0 до 2.6.2

Вид слабост

История

  • 18 януари 2023 Публикувано

Други уязвимости в Sewio RTLS Studio

Първоизточници

CVE-2022-41989: Sewio RTLS Studio, грешка в паметта | freedomonline.bg