CVE-2025-24797

CVE-2025-24797 CVE-2025-24797 详情 - NVD 摘要 在处理包含无效 protobuf 数据的 mesh 数据包时存在一个缺陷，可能导致攻击者控制的缓冲区溢出，从而允许攻击者劫持执行流，最终可能实现远程代码执行。 此攻击无需身份验证或用户交互，只要目标设备在默认信道上重播数据包即可。 根本原因 该漏洞最初通过模糊测试发现，导致以下 ASAN 中止： root@kitploit: （日志内容保持不变，不翻译） 损坏发生在数据包发送期间执行 memcpy 操作时，将加密字节复制到 radioBuffer 中。字段 p-encrypted.size 的值大于...