CVE-2021-22675: ti cc3100 software development kit +6 lainny…

csirt@kutim:~/threat-intel/cve/CVE-2021-22675

CVSS 7.2 · High EPSS 1,4%

Kerentanan Integer Overflow or Wraparound pada ti cc3100 software development kit, ti cc3200 software development kit +5 lainnya. Skor CVSS 3.1 7.2 (High) menurut NVD.

Deskripsi (NVD)

The affected product is vulnerable to integer overflow while parsing malformed over-the-air firmware update files, which may allow an attacker to remotely execute code on SimpleLink Wi-Fi (MSP432E4 SDK: v4.20.00.12 and prior, CC32XX SDK v4.30.00.06 and prior, CC13X0 SDK versions prior to v4.10.03, CC13X2 and CC26XX SDK versions prior to v4.40.00, CC3200 SDK v1.5.0 and prior, CC3100 SDK v1.3.0 and prior).

Rincian

Terbit di NVD: 7 Mei 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.2 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-190: Integer Overflow or Wraparound
EPSS (30 hari): 1,4% peluang dieksploitasi; lebih tinggi dari 71,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ti	cc3100 software development kit	Semua versi hingga 1.3.0
ti	cc3200 software development kit	Semua versi hingga 1.5.0
ti	simplelink cc13x0 software development kit	Semua versi sebelum 4.10.03
ti	simplelink cc13x2 software development kit	Semua versi sebelum 4.40.00
ti	simplelink cc26xx software development kit	Semua versi sebelum 4.40.00
ti	simplelink cc32xx software development kit	Semua versi hingga 4.30.00.06
ti	simplelink msp432e4 software development kit	Semua versi hingga 4.20.00.12

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://us-cert.cisa.gov/ics/advisories/icsa-21-119-01 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.