CVE-2020-35198: windriver vxworks +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-35198

CVSS 9.8 · Critical EPSS 2,5%

Kerentanan Integer Overflow or Wraparound pada windriver vxworks, oracle communications eagle. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

An issue was discovered in Wind River VxWorks 7. The memory allocator has a possible integer overflow in calculating a memory block's size to be allocated by calloc(). As a result, the actual memory allocated is smaller than the buffer size specified by the arguments, leading to memory corruption.

Rincian

Terbit di NVD: 12 Mei 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-190: Integer Overflow or Wraparound
EPSS (30 hari): 2,5% peluang dieksploitasi; lebih tinggi dari 84,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
windriver	vxworks	Versi 6.9 hingga sebelum 6.9.4.12
windriver	vxworks	Versi 7.0 hingga sebelum 21.03
windriver	vxworks	Versi 6.9.4.12
windriver	vxworks	Versi 6.9.4.12 rolling_cumulative_patch_layer1
windriver	vxworks	Versi 6.9.4.12 rolling_cumulative_patch_layer2
oracle	communications eagle	Versi 46.8.0 hingga 46.8.2
oracle	communications eagle	Versi 46.9.1 hingga 46.9.3
oracle	communications eagle	Versi 46.7.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://support2.windriver.com/index.php?page=cve&on=view&id=CVE-2020-35198 advisory vendor
https://support2.windriver.com/index.php?page=security-notices advisory vendor
https://www.oracle.com/security-alerts/cpuapr2022.html patch · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.