JVNVU#90947628
Sub-IoT Open Source Stack for Dash7 Alliance Protocol実装における境界外書き込みの脆弱性

Sub-IoTプロジェクトが提供するOpen Source Stack for Dash7 Alliance Protocol実装には、境界外書き込みの脆弱性が存在します。

• Sub-IoT: Open Source Stack for Dash7 Alliance Protocol実装 2022年10月12日のcommit「9f518bf」より前

Sub-IoTプロジェクトが提供するOpen Source Stack for Dash7 Alliance Protocol実装には、次の脆弱性が存在します。

• 境界外書き込み (CWE-787) - CVE-2023-0847

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 本プロトコル実装がデフォルト設定以外でコンパイルされている場合、遠隔の第三者によってサービス運用妨害（DoS）攻撃やコード実行をされる

アップデートする
開発者は、2022年10月12日のcommit「9f518bf」にて、本脆弱性を修正しています。
詳細は、開発者が提供する情報をご確認ください。