CVE-2023-2686

Опубликовано: 15 июн. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Buffer overflow in Wi-Fi Commissioning MicriumOS example in Silicon Labs Gecko SDK v4.2.3 or earlier allows connected device to write payload onto the stack.

Ссылки

https://community.silabs.com/sfc/servlet.shepherd/document/download/0698Y00000U2sFvQAJ?operationContext=S1
Permissions Required
https://github.com/SiliconLabs/gecko_sdk/releases
Release Notes
https://community.silabs.com/sfc/servlet.shepherd/document/download/0698Y00000U2sFvQAJ?operationContext=S1
Permissions Required
https://github.com/SiliconLabs/gecko_sdk/releases
Release Notes

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:silabs:gecko_software_development_kit:*:*:*:*:*:*:*:*

Версия до 4.2.3 (включая)

EPSS

Процентиль: 31%

0.00121

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-120

Связанные уязвимости

GHSA-9h9q-pfmr-rq8w