Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6627-82c3-q8c9

Опубликовано: 21 нояб. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.4

Описание

Texas Instruments devices running FREERTOS, malloc returns a valid pointer to a small buffer on extremely large values, which can trigger an integer overflow vulnerability in 'malloc' for FreeRTOS, resulting in code execution.

Texas Instruments devices running FREERTOS, malloc returns a valid pointer to a small buffer on extremely large values, which can trigger an integer overflow vulnerability in 'malloc' for FreeRTOS, resulting in code execution.

EPSS

Процентиль: 25%
0.00086
Низкий

7.4 High

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVSS3: 7.4
nvd
около 2 лет назад

Texas Instruments devices running FREERTOS, malloc returns a valid pointer to a small buffer on extremely large values, which can trigger an integer overflow vulnerability in 'malloc' for FreeRTOS, resulting in code execution.

CVSS3: 7.4
fstec
почти 5 лет назад

Уязвимость реализации функции malloc() (source/ti/posix/freertos/memory.c) комплекта разработчика программного обеспечения для микроконтроллеров SimpleLink серий CC13XX, CC26XX, CC32XX и MSP432E4, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 25%
0.00086
Низкий

7.4 High

CVSS3

Дефекты

CWE-190