CVE-2024-22472highCWE-120

CVE-2024-22472: falha de alta gravidade em Silicon Labs Z-Wave SDK

Long S0 frames received by 500 series Z-Wave devices may cause buffer overflow

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Z-Wave SDK

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 0.8%
A buffer Overflow vulnerability in Silicon Labs 500 Series Z-Wave devices may allow Denial of Service, and potential Remote Code execution This issue affects all versions of Silicon Labs 500 Series SDK prior to v6.85.2 running on Silicon Labs 500 series Z-wave devices.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Silicon Labs · Z-Wave SDK
CVEs relacionadas — Silicon Labs Z-Wave SDK

No mesmo produto, das mais perigosas para as menos.

CVE-2023-51395HIGHZ-Wave S0 Decryption Vulnerability in End DevicesEPSS 0.3%CVE-2026-89409MEDIUMUnvalidated ZWAVE_CMD_NODES_EXIST May Cause Deletion of End Nodes​EPSS 0.3%CVE-2026-89410MEDIUMOut-of-bounds read in Z-Wave NCP SPI HandlerEPSS 0.2%