CVE-2024-22472 – Long S0 frames received by 500 series Z-Wave devices may cause buffer overflow

https://notcve.org/view.php?id=CVE-2024-22472

A buffer Overflow vulnerability in Silicon Labs 500 Series Z-Wave devices may allow Denial of Service, and potential Remote Code execution This issue affects all versions of Silicon Labs 500 Series SDK prior to v6.85.2 running on Silicon Labs 500 series Z-wave devices. Una vulnerabilidad de desbordamiento de búfer en los dispositivos Z-Wave de la serie 500 de Silicon Labs puede permitir una denegación de servicio y una posible ejecución remota de código. Este problema afecta a todas las versiones del SDK de la serie 500 de Silicon Labs anteriores a la v6.85.2 que se ejecutan en dispositivos Z-wave de la serie 500 de Silicon Labs. • https://community.silabs.com/068Vm000004rZwm • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •