Уязвимость BDU:2021-04818
Идентификатор: BDU:2021-04818.
Наименование уязвимости: Уязвимость реализации функции HeapMem_allocUnprotected() (tirtos/packages/ti/sysbios/heaps/HeapMem.c) комплекта разработчика программного обеспечения для микроконтроллеров SimpleLink серий CC13XX, CC26XX, CC32XX и MSP432E4, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость реализации функции HeapMem_allocUnprotected() (tirtos/packages/ti/sysbios/heaps/HeapMem.c) комплекта разработчика программного обеспечения для микроконтроллеров SimpleLink серий CC13XX, CC26XX, CC32XX и MSP432E4 вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Уязвимое ПО: Прикладное ПО информационных систем Texas Instruments Inc. SimpleLink CC13X0-SDK до 4.10.03 | Прикладное ПО информационных систем Texas Instruments Inc. SimpleLink CC13X2-26X2-SDK до 4.40.00 | Прикладное ПО информационных систем Texas Instruments Inc. SimpleLink CC2640R2-SDK до 4.40.00 | Прикладное ПО информационных систем Texas Instruments Inc. SimpleLink CC32XX SDK до 4.40.00.07 | Прикладное ПО информационных систем Texas Instruments Inc. SimpleLink MSP432E4 SDK — |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 29.04.2021.
CVSS 2.0: AV:L/AC:H/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)
Возможные меры по устранению:
Использование рекомендаций:
https://www.ti.com/lit/an/swra709/swra709.pdf?ts=1632841610387&ref_url=https%253A%252F%252Fwww.google.com%252F.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-27502.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.ti.com/lit/an/swra709/swra709.pdf?ts=1632841610387&ref_url=https%253A%252F%252Fwww.google.com%252F
https://us-cert.cisa.gov/ics/advisories/icsa-21-119-04
