Уязвимость программно-аппаратных средств систем пожарной безопасности Cerberus PRO EN и Sinteso EN, связанная с копирование в буфер без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код в базовой операционной системе с root-привилегиями

Уязвимость программно-аппаратных средств систем пожарной безопасности Cerberus PRO EN и Sinteso EN связана с копирование в буфер без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в базовой операционной системе с root-привилегиями путём внедрения специально сформированного файла сертификата X.509

CVE: CVE-2024-22039, SSA-225840
CVSS v2.0: 10