Към съдържанието
Търсене

CVE-2023-33221: IDEMIA SIGMA Lite & Lite +, грешка в паметта

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    When reading DesFire keys, the function that reads the card isn't properly checking the boundaries when copying internally the data received. This allows a heap based buffer overflow that could lead to a potential Remote Code Execution on the targeted device. This is especially problematic if you use Default DESFire key.

    Засегнати продукти

    • IDEMIA SIGMA Lite & Lite +: преди 4.15.5
    • IDEMIA SIGMA Wide: преди 4.15.5
    • IDEMIA SIGMA Extreme: преди 4.15.5
    • IDEMIA MorphoWave Compact/XP: преди 2.12.2
    • IDEMIA VisionPass: преди 2.12.2
    • IDEMIA MorphoWave SP: преди 1.2.7

    Вид слабост

    История

    • 15 декември 2023 Публикувано

    Други уязвимости в IDEMIA SIGMA Lite & Lite +

    Първоизточници

    CVE-2023-33221: IDEMIA SIGMA Lite & Lite +, грешка в паметта | freedomonline.bg