جزئیات آسیب‌پذیری
CVE-2024-57256
Siemens RUGGEDCOM ROX MX5000Siemens RUGGEDCOM ROX MX5000RESiemens RUGGEDCOM ROX RX1400Siemens RUGGEDCOM ROX RX1500Siemens RUGGEDCOM ROX RX1501Siemens RUGGEDCOM ROX RX1510
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
An integer overflow in ext4fs_read_symlink in Das U-Boot before 2025.01-rc1 occurs for zalloc (adding one to an le32 variable) via a crafted ext4 filesystem with an inode size of 0xffffffff, resulting in a malloc of zero and resultant memory overwrite.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (mitre) | CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Siemens | RUGGEDCOM ROX MX5000 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX MX5000RE | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX1400 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX1500 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX1501 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX1510 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX1511 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX1512 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX1524 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX1536 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX5000 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| denx | U-Boot | v < 2025.01-rc1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۱/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mitre
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۳۱٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-190Integer Overflow or Wraparound