Към съдържанието
Търсене

CVE-2023-4041: Silicon Labs Gecko Bootloader, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow'), Out-of-bounds Write, Download of Code Without Integrity Check vulnerability in Silicon Labs Gecko Bootloader on ARM (Firmware Update File Parser modules) allows Code Injection, Authentication Bypass.This issue affects "Standalone" and "Application" versions of Gecko Bootloader.

Засегнати продукти

  • Silicon Labs Gecko Bootloader: преди 4.3.1; преди 4.2.4; 4.3.2; 4.2.4
  • silabs gecko_bootloader: преди 4.3.1; преди 4.3.2; 4.3.2; 4.2.4

Вид слабост

История

  • 23 август 2023 Публикувано

Други уязвимости в Silicon Labs Gecko Bootloader

Първоизточници

CVE-2023-4041: Silicon Labs Gecko Bootloader, грешка в паметта | freedomonline.bg