MicroPython 1.23.0 VFS Unmount Heap-Based Buffer Overflow (CWE-122)

重要情報 脆弱性概要： 名称： MicroPython 1.23.0 VFS アンマウント ExtMod/VFS.C MP_VFS_UNMOUNT ヒープベースのオーバーフロー バージョン： MicroPython 1.23.0 影響を受けるコンポーネント： VFS アンマウントハンドラ 影響を受けるファイル： extmod/vfs.c 問題点： ヒープベースのバッファオーバーフロー CVSS メタ暫定スコア： 6.9 現在の脆弱性価格： $0〜$5,000 CTI 関心スコア： 1.28 脆弱性の影響： CWE分類： CWE-122 説明： ヒープオーバーフロー状態はバッファオーバーフローの一種で、上書き可能なバッファがメモリのヒープ領域に割り当てられている場合を指します。一般的には、バッファが malloc() などのルーチンを使用して割り当てられたことを意味します。 脆弱性の詳細： 説明： MicroPython 1.23.0 で脆弱性が発見されました。これは重大度分類されています。影響を受けるのは、VFS アンマウントハンドラ・コンポーネントのファイル extmod/vfs.c における関数 mp_vfsUnmount です。この操作によりヒープベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されており、使用可能です。パッチの名称は 29943546343c92334e8518695a11fc0e2ceea68b です。この問題を修正するため、パッチの適用を推奨します。VFS アンマウントプロセスにおいて、マウント済みパス文字列とアンマウント要求文字列の比較は、アンマウント文字列の長さのみに基づいて行われるため、ヒープバッファオーバーフロー読み込みを引き起こす可能性があります。 エクスプロイト情報： エクスプロイト難易度： 容易 エクスプロイト方法： リモート 認証不要でエクスプロイト可能： はい 技術詳細および公開エクスプロイト： 既知 修正推奨事項： 修正方法： パッチ 29943546343c92334e8518695a11fc0e2ceea68b を適用 修正パッチのダウンロード可能： github.com 関連脆弱性： VDB-248158 VDB-248188 VDB-277765 VDB-277766 著作権情報： 著作権： 1997-2024 vuldb.com - cc by-nc-sa

目標達成 すべての支援者に感謝 — 100%達成しました！

MicroPython 1.23.0 VFS Unmount Heap-Based Buffer Overflow (CWE-122)

目標達成すべての支援者に感謝 — 100%達成しました！