Уязвимость встроенного программного обеспечения устройства «Гранит-Навигатор-6.18», связанная с использованием неконтролируемых форматных строк, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость встроенного программного обеспечения устройства «Гранит-Навигатор-6.18» связана с использованием неконтролируемых форматных строк. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально сформированной команды (например, can_rcv can_teseo_2%n%n%n%n%n%n%n) при подключении к устройству с использованием UART-переходника (операция перевода устройства в режим терминала cli)

CVSS v2.0: 4.7