BDU:2016-00293

Опубликовано: 06 июл. 2015

Источник: fstec

CVSS2: 10

EPSS Средний

Описание

Уязвимость микропрограммного обеспечения медицинского аппарата LifeCare PCA Infusion System вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Hospira Inc.

Наименование ПО

LifeCare PCA Infusion System

Версия ПО

до 5.0 включительно (LifeCare PCA Infusion System)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://www.fda.gov/MedicalDevices/Safety/AlertsandNotices/ucm446809.htm

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3955
CVE

EPSS

Процентиль: 94%

0.1445

Средний

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-3955

nvd

больше 10 лет назад

Stack-based buffer overflow in Hospira LifeCare PCA Infusion System 5.0 and earlier, and possibly other versions, allows remote attackers to execute arbitrary code via unspecified vectors.

GHSA-cmhg-mjpq-282r

github