Към съдържанието
Търсене

CVE-2023-45318: Silicon Labs Gecko Platform, грешка в паметта

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A heap-based buffer overflow vulnerability exists in the HTTP Server functionality of Weston Embedded uC-HTTP git commit 80d4004. A specially crafted network packet can lead to arbitrary code execution. An attacker can send a malicious packet to trigger this vulnerability.

Засегнати продукти

  • Silicon Labs Gecko Platform: Silicon Labs Gecko Platform 4.3.2.0
  • Weston Embedded uC-HTTP: git commit 80d4004
  • silabs gecko_platform: 4.3.2.0
  • weston-embedded uc-http: git commit 80d4004

Вид слабост

История

  • 20 февруари 2024 Публикувано

Други уязвимости в Silicon Labs Gecko Platform

Първоизточници

CVE-2023-45318: Silicon Labs Gecko Platform, грешка в паметта | freedomonline.bg