CVE-2024-33453

CVE-2024-33453 Sensitive Data Exposure via Object Level Access Control in esp-idf 설명 esp-idf 프레임워크 버전 5.1일부 Schoolbox 제품에서 사용에 존재하는 버퍼 오버플로우 취약점으로, 원격 공격자가 부적절한 객체 수준 접근 제어를 통해 민감한 정보를 획득할 수 있습니다. 이 취약점은 externalId 구성 요소와 연결된 id 매개변수를 조작함으로써 트리거되어 민감한 데이터에 대한 무단 접근을 초래합니다. 추가 정보 esp-idf 프레임워크의...