JVNVU#95553816
Centralite製Pearl Thermostatにおける制限または調整なしのリソースの割り当ての脆弱性

Centraliteが提供するPearl Thermostatには、制限または調整なしのリソースの割り当ての脆弱性が存在します。

• Pearl Thermostat バージョン0x04075010

Centraliteが提供するPearl Thermostatには、次の脆弱性が存在します。

• 制限または調整なしのリソースの割り当て (CWE-770) - CVE-2023-24678

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 細工されたZigbeeメッセージを介して、サービス運用妨害（DoS）状態を引き起こされる

開発者に問い合わせる
2023年10月30日現在、開発者によるアップデートなどの情報提供が確認できておりません。
詳細は、開発者にお問い合わせください。