CVE-2024-8361highCWE-131CWE-617

CVE-2024-8361: falha de alta gravidade em silabs.com WiSeConnect SDK

DoS caused due to wrong hash length returned for SHA2/224 algorithm

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WiSeConnect SDK

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.4%
In SiWx91x devices, the SHA2/224 algorithm returns a hash of 256 bits instead of 224 bits. This incorrect hash length triggers a software assertion, which subsequently causes a Denial of Service (DoS). If a watchdog is implemented, device will restart after watch dog expires. If watchdog is not implemented, device can be recovered only after a hard reset
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
silabs.com · WiSeConnect SDK