exploitDog

CVE-2024-32631

Опубликовано: 16 апр. 2024

Источник: nvd

CVSS3: 7.2

CVSS3: 8

EPSS Низкий

Описание

Out-of-Bounds read in ciCCIOTOPT in ASR180X will cause incorrect computations.

Ссылки

https://www.asrmicro.com/en/goods/psirt?cid=38
Vendor Advisory
https://www.asrmicro.com/en/goods/psirt?cid=38
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:asrmicro:asr3603_firmware:*:*:*:*:*:*:*:*

Версия до cp01.057.067 (исключая)

cpe:2.3:h:asrmicro:asr3603:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:asrmicro:asr1607_firmware:*:*:*:*:*:*:*:*

Версия до cp01.057.067 (исключая)

cpe:2.3:h:asrmicro:asr1607:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:asrmicro:asr1803sc_firmware:*:*:*:*:*:*:*:*

Версия до cp01.057.067 (исключая)

cpe:2.3:h:asrmicro:asr1803sc:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:asrmicro:asr1806_firmware:*:*:*:*:*:*:*:*

Версия до cp01.057.067 (исключая)

cpe:2.3:h:asrmicro:asr1806:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:asrmicro:asr1803_firmware:*:*:*:*:*:*:*:*

Версия до cp01.057.067 (исключая)

cpe:2.3:h:asrmicro:asr1803:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:asrmicro:asr1606_firmware:*:*:*:*:*:*:*:*

Версия до cp01.057.067 (исключая)

cpe:2.3:h:asrmicro:asr1606:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:asrmicro:asr1603_firmware:*:*:*:*:*:*:*:*

Версия до cp01.057.067 (исключая)

cpe:2.3:h:asrmicro:asr1603:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:asrmicro:asr1602_firmware:*:*:*:*:*:*:*:*

Версия до cp01.057.067 (исключая)

cpe:2.3:h:asrmicro:asr1602:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:asrmicro:asr1605_firmware:*:*:*:*:*:*:*:*

Версия до cp01.057.067 (исключая)

cpe:2.3:h:asrmicro:asr1605:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:asrmicro:asr1609_firmware:*:*:*:*:*:*:*:*

Версия до cp01.057.067 (исключая)

cpe:2.3:h:asrmicro:asr1609:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:asrmicro:asr3607_firmware:*:*:*:*:*:*:*:*

Версия до cp01.057.067 (исключая)

cpe:2.3:h:asrmicro:asr3607:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:asrmicro:asr3605_firmware:*:*:*:*:*:*:*:*

Версия до cp01.057.067 (исключая)

cpe:2.3:h:asrmicro:asr3605:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:asrmicro:asr3602_firmware:*:*:*:*:*:*:*:*

Версия до cp01.057.067 (исключая)

cpe:2.3:h:asrmicro:asr3602:-:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00346

Низкий

7.2 High

CVSS3

8 High

CVSS3

Дефекты

CWE-125

Связанные уязвимости

GHSA-3hx8-25m4-f73q

CVSS3: 7.2

github

почти 2 года назад

Out-of-Bounds read in ciCCIOTOPT in ASR180X will cause incorrect computations.

EPSS

Процентиль: 57%

0.00346

Низкий

7.2 High

CVSS3

8 High

CVSS3

Дефекты

CWE-125