RT-Thread 5.1.0 Parameter lwp_syscall.c sys_select timeout मेमरी भ्रष्टाचार
एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो RT-Thread 5.1.0 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन sys_select फाइल rt-thread/components/lwp/lwp_syscall.c च्या घटक Parameter Handler च्या. सॉफ्टवेअरमध्ये timeout या आर्ग्युमेंटचे केलेले बदल मेमरी भ्रष्टाचार यास कारणीभूत ठरतात. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-119 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती 08/06/2025 म्हणून 10298. डाउनलोडसाठी सल्ला github.com वर शेअर केला आहे.
ही दुर्बलता CVE-2025-5865 म्हणून ओळखली जाते. हल्ला स्थानिक नेटवर्कमध्येच केला जावा लागतो. तांत्रिक तपशील दिलेले आहेत. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्या USD $0-$5k इतका असू शकतो.
परिभाषित केलेले नाही म्हणून हे घोषित केले गेले आहे. 0-डे म्हणून त्याची अंदाजे भूमिगत किंमत $0-$5k होती.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
3 बदल · 86 डेटा पॉइंट्स