Podatność CVE-2018-16667

Podatność CVE-2018-16667

Publikacja: 2018-09-07

Opis:

An issue was discovered in Contiki-NG through 4.1. There is a buffer over-read in lookup in os/storage/antelope/lvm.c while parsing AQL (lvm_register_variable, lvm_set_variable_value, create_intersection, create_union).

Typ:

CWE-125

(Out-of-bounds Read)

CVSS2 => (AV:L/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.4/10	6.4/10	3.4/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Contiki-ng -> Contiki-ng.

Referencje:

https://github.com/contiki-ng/contiki-ng/issues/597

Copyright 2024, cxsecurity.com