Описание
In LoRaMac-node before 4.4.4, a reception buffer overflow can happen due to the received buffer size not being checked. This has been fixed in 4.4.4.
Ссылки
- PatchThird Party Advisory
- PatchThird Party Advisory
- PatchThird Party Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 4.4.4 (исключая)
cpe:2.3:a:semtech:loramac-node:*:*:*:*:*:*:*:*
EPSS
Процентиль: 62%
0.00426
Низкий
5 Medium
CVSS3
8.8 High
CVSS3
6.5 Medium
CVSS2
Дефекты
CWE-120
Связанные уязвимости
CVSS3: 6.5
fstec
больше 5 лет назад
Уязвимость реализации стека LoRaWAN LoRaMac-Node, связанная с копированием из буфера без проверки размера входных данных, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 62%
0.00426
Низкий
5 Medium
CVSS3
8.8 High
CVSS3
6.5 Medium
CVSS2
Дефекты
CWE-120