جزئیات آسیب‌پذیری
CVE-2024-57258
Siemens RUGGEDCOM ROX MX5000Siemens RUGGEDCOM ROX MX5000RESiemens RUGGEDCOM ROX RX1400Siemens RUGGEDCOM ROX RX1500Siemens RUGGEDCOM ROX RX1501Siemens RUGGEDCOM ROX RX1510
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
Integer overflows in memory allocation in Das U-Boot before 2025.01-rc1 occur for a crafted squashfs filesystem via sbrk, via request2size, or because ptrdiff_t is mishandled on x86_64.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (mitre) | CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Siemens | RUGGEDCOM ROX MX5000 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX MX5000RE | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX1400 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX1500 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX1501 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX1510 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX1511 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX1512 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX1524 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX1536 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM ROX RX5000 | v < V2.17.1 | CVEProject cvelistV5 (CNA) |
| denx | U-Boot | v < 2025.01-rc1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://source.denx.de/u-boot/u-boot/-/commit/0a10b49206a29b4aa2f80233a3e53ca0466bb0b3
- https://source.denx.de/u-boot/u-boot/-/commit/8642b2178d2c4002c99a0b69a845a48f2ae2706f
- https://source.denx.de/u-boot/u-boot/-/commit/c17b2a05dd50a3ba437e6373093a0d6a359cdee0
- https://www.openwall.com/lists/oss-security/2025/02/17/2
- https://lists.debian.org/debian-lts-announce/2025/05/msg00001.html
- https://cert-portal.siemens.com/productcert/html/ssa-577017.html
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۱/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mitre
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۴٪
احتمال بهره‌برداری در ۳۰ روز
۱۵٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-190Integer Overflow or Wraparound