Описание
Уязвимость микропрограммного обеспечения процессоров CIX Technology CD8180 и CD8160 связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код и обойти существующие механизмы безопасности
Вендор
CIX Technology
Наименование ПО
Secure Engine firmware
Версия ПО
2.0.2025W36.01/6d1f22fac075 (Secure Engine firmware)
2.0.2025W36.01/6d1f22fac075 (Secure Engine firmware)
2.0.2025W49.01/2af45e4b9ae9 (Secure Engine firmware)
2.0.2025W49.01/2af45e4b9ae9 (Secure Engine firmware)
Тип ПО
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,6)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- ограничение физического доступа к уязвимому устройству, использующий SoC серии;
Статус уязвимости
Потенциальная уязвимость
Наличие эксплойта
Существует
Информация об устранении
Информация об устранении отсутствует
7.6 High
CVSS3
7.2 High
CVSS2
7.6 High
CVSS3
7.2 High
CVSS2