CVE-2021-27504highCWE-190

CVE-2021-27504: falha de alta gravidade em Texas Instruments CC32XX

Texas Instruments FREERTOS Integer Overflow or Wraparound

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar CC32XX+ Monitorar SimpleLink-CC13XX

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.4epss 0.3%
Texas Instruments devices running FREERTOS, malloc returns a valid pointer to a small buffer on extremely large values, which can trigger an integer overflow vulnerability in 'malloc' for FreeRTOS, resulting in code execution.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Texas Instruments · CC32XXTexas Instruments · SimpleLink-CC13XXTexas Instruments · SimpleLink-CC26XXTexas Instruments · SimpleLink-CC32XXTexas Instruments · SimpleLink MSP432E4XX
CVEs relacionadas — Texas Instruments CC32XX

No mesmo produto, das mais perigosas para as menos.

CVE-2021-27502HIGHTexas Instruments TI-RTOS Integer Overflow or WraparoundEPSS 0.3%CVE-2021-22636HIGHTexas Instruments TI-RTOS Integer Overflow or WraparoundEPSS 0.3%CVE-2021-27429HIGHTexas Instruments TI-RTOS Integer Overflow or WraparoundEPSS 0.3%