An out-of-bounds write vulnerability in the SPI host command interface of Semtech's LR11xx transceiver firmware where a crafted SPI host command with an oversized length field can cause the firmware to write up to 254 arbitrary bytes past the bounds of an internal, non-persistent memory buffer. Exploitation requires physical access to the device and logical access to the SPI bus.
Характеристики атаки
Способ атаки
Физический
Нужен физический доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 8
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Semtech Lr1110_Transceiver
cpe:2.3:a:semtech:lr1110_transceiver:*:*:*:*:*:*:*:*
|
0
|
0x0403
|
|
Semtech Lr1110_Transceiver
cpe:2.3:a:semtech:lr1110_transceiver:a1_0303:*:*:*:*:*:*:*
|
— | — |
|
Semtech Lr1110_Modem-E
cpe:2.3:a:semtech:lr1110_modem-e:*:*:*:*:*:*:*:*
|
0
|
2.1.1
|
|
Semtech Lr1120_Transceiver
cpe:2.3:a:semtech:lr1120_transceiver:*:*:*:*:*:*:*:*
|
0
|
0x0203
|
|
Semtech Lr1120_Transceiver
cpe:2.3:a:semtech:lr1120_transceiver:a2_0101:*:*:*:*:*:*:*
|
— | — |
|
Semtech Lr1121_Transceiver
cpe:2.3:a:semtech:lr1121_transceiver:*:*:*:*:*:*:*:*
|
0
|
0x0105
|
|
Semtech Lr1121_Transceiver
cpe:2.3:a:semtech:lr1121_transceiver:a3_0101:*:*:*:*:*:*:*
|
— | — |
|
Semtech Lr1121_Modem-E
cpe:2.3:a:semtech:lr1121_modem-e:*:*:*:*:*:*:*:*
|
0
|
2.1.1
|