CVE-2024-24334

Description

A heap buffer overflow occurs in dfs_v2 dfs_file in RT-Thread through 5.0.2.

Gravité et risque d'exploitation

CVE-2024-24334 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.41 %, ce qui la place devant 33.5 % des CVE référencées.

Que faire ?

• Vérifiez si le produit concerné est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://github.com/RT-Thread/rt-thread/issues/8282
• https://github.com/RT-Thread/rt-thread/pull/8305
• http://seclists.org/fulldisclosure/2024/Mar/28
• https://github.com/hnsecurity/vulns/blob/main/HNS-2024-05-rt-thread.txt
• https://security.humanativaspa.it/multiple-vulnerabilities-in-rt-thread-rtos/
• http://www.openwall.com/lists/oss-security/2024/03/05/1