Zephyr 输入验证错误漏洞 CVE-2020-10067 CNNVD-202005-454 CNVD-2020-29632
7.2
AV
AC
AU
C
I
A
发布：
2020-05-11
修订：
2024-11-21
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。 Zephyr 1.14.0及之后版本（1.14.2版本已修复）和2.1.0及之后版本（2.2.0版本已修复）中的is_in_region存在输入验证错误漏洞。攻击者可利用该漏洞绕过系统调用处理程序执行的安全检查，可能造成拒绝服务，获取信息或损坏内存等危害。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
