CVE-2023-27882— Micrium uC-HTTP 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-27882の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A heap-based buffer overflow vulnerability exists in the HTTP Server form boundary functionality of Weston Embedded uC-HTTP v3.01.01. A specially crafted network packet can lead to code execution. An attacker can send a malicious packet to trigger this vulnerability.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
堆缓冲区溢出
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Micrium uC-HTTP 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Micrium uC-HTTP是美国Micrium公司的一款为设备提供TCP/IP功能的软件。该软件专为嵌入式应用程序而设计的紧凑，可靠，高性能的TCP / IP协议栈，具有对IPv4和IPv6的双重支持。 Micrium uC-HTTP v3.01.01版本存在安全漏洞，该漏洞源于HTTP Server的form boundary功能存在缓冲区溢出漏洞。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Silicon Labs | Gecko Platform | 4.3.1.0 | - | |
| Weston Embedded | Cesium NET | 3.07.01 | - | |
| Weston Embedded | uC-HTTP | v3.01.01 | - |
II. CVE-2023-27882の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-27882のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Silicon Labs · 2023-11-14 · 6 CVEs total
| CVE-2023-25181 | 9.0 CRITICAL | Micrium uC-HTTP 安全漏洞 |
| CVE-2023-28379 | 9.0 CRITICAL | Micrium uC-HTTP 缓冲区错误漏洞 |
| CVE-2023-28391 | 9.0 CRITICAL | Weston Embedded uC-HTTP 缓冲区错误漏洞 |
| CVE-2023-31247 | 9.0 CRITICAL | Micrium uC-HTTP 缓冲区错误漏洞 |
| CVE-2023-24585 | 7.7 HIGH | Micrium uC-HTTP 缓冲区错误漏洞 |
IV. 関連脆弱性
同じベンダー: Silicon Labs
- CVE-2025-2838
Silicon Labs Gecko OS DNS Response Processing Infinite Loop - CVE-2025-2837
Silicon Labs Gecko OS HTTP Request Handling Stack-based Buff - CVE-2024-9055
DPA Countermeasures need reseeding - CVE-2024-12975
Silicon Labs CPC can leak information in full duplex SPI - CVE-2024-23937
Silicon Labs Gecko OS Debug Interface Format String
同じ弱点: CWE-122
- CVE-2026-8261
Squirrel sqobject.cpp Load heap-based overflow - CVE-2026-8213
OSGeo gdal Grid File GDapi.c GDSDfldsrch heap-based overflow - CVE-2026-8212
OSGeo gdal SWapi.c SWSDfldsrch heap-based overflow - CVE-2026-42309
Pillow: Heap buffer overflow with nested list coordinates - CVE-2026-45130
Vim: Heap Buffer Overflow in spell file loading
V. CVE-2023-27882へのコメント
まだコメントはありません