DASH 7 Alliance Protocol Stack deployment de Sub-IoT. Vulnerabilidades y errores

Errores CVE de DASH 7 Alliance Protocol Stack deployment de Sub-IoT

Vulnerabilidades CVE de DASH 7 Alliance Protocol Stack deployment de Sub-IoT

1 de Marzo del 2023

  • CVE-2023-0847 : La implementación Sub-IoT del protocolo DASH 7 Alliance tiene una vulnerabilidad que puede conducir a una escritura fuera de los límites antes de la implementación de la versión 0.5.0. Si el protocolo se compiló con la configuración predeterminada, esto solo otorgará acceso al atacante a la memoria asignada pero no utilizada. Sin embargo, si se configuró con una configuración no predeterminada, existe la posibilidad de que la explotación de esta vulnerabilidad provoque fallas en el sistema y la ejecución remota de código.

Sitios de referencia

  • CVE-2023-0847 : https://github.com/Sub-IoT/Sub-IoT-Stack/security/advisories/GHSA-ggxh-88wc-c4fg

Otras paginas de vulnerabilidades CVE

¿Quieres encontrar más vulnerabilidades?.

Sin usted, esta web no existiria. Gracias por visitarme, espero que le haya gustado y vuelva. Muchas gracias ☺️

Fecha actualización el 2023-03-06. Fecha publicación el 2023-03-06. Autor: Oscar olg Mapa del sitio Fuente: cve report