CVE-2021-27411: silabs micrium os

csirt@kutim:~/threat-intel/cve/CVE-2021-27411

CVSS 6.5 · Medium EPSS 0,89%

Kerentanan Integer Overflow or Wraparound pada silabs micrium os. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Micrium OS Versions 5.10.1 and prior are vulnerable to integer wrap-around in functions Mem_DynPoolCreate, Mem_DynPoolCreateHW and Mem_PoolCreate. This unverified memory assignment can lead to arbitrary memory allocation, resulting in unexpected behavior such as very small blocks of memory being allocated instead of very large ones.

Rincian

Terbit di NVD: 3 Mei 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-190: Integer Overflow or Wraparound
EPSS (30 hari): 0,89% peluang dieksploitasi; lebih tinggi dari 58,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
silabs	micrium os	Semua versi hingga 5.10.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.silabs.com/developers/micrium-os product · advisory vendor
https://www.cisa.gov/uscert/ics/advisories/icsa-21-119-04 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.