CVE-2024-20082
CVE-2024-20082
En resumen
El firmware de un módem no valida adecuadamente los datos de entrada, permitiendo que atacantes sobrescriban la memoria y ejecuten código malicioso remotamente sin necesidad de acceso especial o interacción del usuario.
Detalle técnico
Una vulnerabilidad de falta de validación de límites en el firmware del módem permite corrupción remota de memoria (CWE-119) a través de vectores de entrada por red. La ausencia de verificación de búfer permite la ejecución arbitraria de código en contexto privilegiado sin requerir privilegios elevados ni interacción del usuario.
Resumen generado y traducido por IA a partir de la descripción oficial.
In Modem, there is a possible memory corruption due to a missing bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01182594; Issue ID: MSV-1529.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →