Към съдържанието

CVE-2023-0970: Silicon Labs Z/IP Gateway, грешка в паметта

7.1

CVSS 3.1

0,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Multiple buffer overflow vulnerabilities in SiLabs Z/IP Gateway SDK version 7.18.01 and earlier allow an attacker with invasive physical access to a Z-Wave controller device to overwrite global memory and potentially execute arbitrary code.

Засегнати продукти

  • Silicon Labs Z/IP Gateway: 7.18.03

Вид слабост

История

  • 21 юни 2023 Публикувано

Други уязвимости в Silicon Labs Z/IP Gateway

Първоизточници

CVE-2023-0970: Silicon Labs Z/IP Gateway, грешка в паметта | freedomonline.bg