漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
UpdateHub Module Copies a Variable-Size Hash String Into a Fixed-Size Array
漏洞信息
A malformed JSON payload that is received from an UpdateHub server may trigger memory corruption in the Zephyr OS. This could result in a denial of service in the best case, or code execution in the worst case. See NCC-NCC-016 This issue affects: zephyrproject-rtos zephyr version 2.1.0 and later versions. version 2.2.0 and later versions.
漏洞信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
漏洞
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
漏洞
Zephyr 安全漏洞
漏洞信息
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。 Zephyr 2.1.0及之后版本和2.2.0及之后版本中存在安全漏洞。攻击者可通过向UpdateHub服务器发送格式错误的JSON文件利用该漏洞导致拒绝服务或执行代码。
漏洞信息
N/A
漏洞
N/A