BDU:2021-04486

Опубликовано: 29 апр. 2021

Источник: fstec

CVSS3: 7.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость функции tos_mmheap_alloc операционной системы реального времени TencentOS связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

OpenAtomFoundation

Наименование ПО

TencentOS

Версия ПО

3.1.0 (TencentOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

OpenAtomFoundation TencentOS 3.1.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Обновление операционной системы до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-27439
CVE

EPSS

Процентиль: 77%

0.0107

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2021-27439

CVSS3: 7.3

nvd

почти 4 года назад

TencentOS-tiny version 3.1.0 is vulnerable to integer wrap-around in function 'tos_mmheap_alloc incorrect calculation of effective memory allocation size. This improper memory assignment can lead to arbitrary memory allocation, resulting in unexpected behavior such as a crash or a remote code injection/execution.

GHSA-q338-m4f4-2mm6

CVSS3: 9.8

github