安全研究
安全漏洞
Silicon Labs Micrium OS整数溢出漏洞 (CVE-2021-27411)
发布日期:2021-04-29
更新日期:2021-09-26
受影响系统:Silicon Labs Micrium OS <= 5.10.1
描述:
CVE(CAN) ID:
CVE-2021-27411
Silicon Labs Micriμm OS是美国Silicon Labs公司的一个操作系统。提供重要的任务调度和多任务服务,以确保即使定期使用新功能更新和扩展该代码。
Micrium OS 5.10.1及之前版本存在整数溢出漏洞。该漏洞源于程序未对内存分配进行正确验证。攻击者可利用该漏洞任意分配内存,从而导致意外行为,比如分配的内存块非常小。
<**>
建议:
厂商补丁:
Silicon Labs
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://us-cert.cisa.gov/ics/advisories/icsa-21-119-04浏览次数:771
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |