CVE-2018-16528

ÉLEVÉE 8.1CVE-2018-16528 · Published 06/12/2018 · updated 17/06/2026

En bref

CVE-2018-16528 est une vulnérabilité ÉLEVÉE (CVSS 8.1) touchant amazon web services freertos (amazon).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.3%, plus élevée que 88.5% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
amazon web services freertos amazon	`≤ 1.3.1`	No fix yet

Description

Amazon Web Services (AWS) FreeRTOS through 1.3.1 allows remote attackers to execute arbitrary code because of mbedTLS context object corruption in prvSetupConnection and GGD_SecureConnect_Connect in AWS TLS connectivity modules.

References

blog.zimperium.com/freertos-tcpip-stack-vulnerabilities-details · Third Party Advisory
blog.zimperium.com/freertos-tcpip-stack-vulnerabilities-put-wide-range-devices-risk-compromise-smart-homes-critical-infrastructure-systems · Third Party Advisory
aws/amazon-freertos · Third Party Advisory

Autres vulnérabilités de amazon web services freertos

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2018-16528 est une vulnérabilité ÉLEVÉE (CVSS 8.1) touchant amazon web services freertos (amazon).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.3%, plus élevée que 88.5% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

amazon web services freertos

amazon

≤ 1.3.1

No fix yet

Autres vulnérabilités de amazon web services freertos

Tout voir →