CVE-2021-22636highCWE-190

CVE-2021-22636: falha de alta gravidade em Texas Instruments CC32XX

Texas Instruments TI-RTOS Integer Overflow or Wraparound

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar CC32XX+ Monitorar SimpleLink-CC13XX

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.4epss 0.3%
Texas Instruments TI-RTOS, when configured to use HeapMem heap(default), malloc returns a valid pointer to a small buffer on extremely large values, which can trigger an integer overflow vulnerability in 'HeapMem_allocUnprotected' and result in code execution.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Texas Instruments · CC32XXTexas Instruments · SimpleLink-CC13XXTexas Instruments · SimpleLink-CC26XXTexas Instruments · SimpleLink-CC32XXTexas Instruments · SimpleLink MSP432E4XX
CVEs relacionadas — Texas Instruments CC32XX

No mesmo produto, das mais perigosas para as menos.

CVE-2021-27504HIGHTexas Instruments FREERTOS Integer Overflow or WraparoundEPSS 0.3%CVE-2021-27502HIGHTexas Instruments TI-RTOS Integer Overflow or WraparoundEPSS 0.3%CVE-2021-27429HIGHTexas Instruments TI-RTOS Integer Overflow or WraparoundEPSS 0.3%