CVE-2021-27421highCWE-190

CVE-2021-27421: falha de alta gravidade em NXP MCUXpresso SDK

NXP MCUXpresso SDK Integer Overflow or Wraparound

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MCUXpresso SDK

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 0.9%
NXP MCUXpresso SDK versions prior to 2.8.2 are vulnerable to integer overflow in SDK_Malloc function, which could allow to access memory locations outside the bounds of a specified array, leading to unexpected behavior such segmentation fault when assigning a particular block of memory from the heap via malloc.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
NXP · MCUXpresso SDK