CVE-2020-17528CWE-787

CVE-2020-17528: fallo en Apache NuttX (incubating)

Apache NuttX (incubating) Out of Bound Write from invalid TCP Urgent length

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.2%
Out-of-bounds Write vulnerability in TCP stack of Apache NuttX (incubating) versions up to and including 9.1.0 and 10.0.0 allows attacker to corrupt memory by supplying arbitrary urgent data pointer offsets within TCP packets including beyond the length of the packet.
CVEs relacionadas — Apache NuttX (incubating)

En el mismo producto, de las más peligrosas a las menos.