一、 漏洞 CVE-2023-3725 基础信息
漏洞标题
潜在ZephyrCAN总线子系统缓冲区溢出漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Zephyr CANbus子系统中可能存在缓冲区溢出漏洞
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
来源：AIGC 神龙大模型
漏洞标题
Potential buffer overflow vulnerability in the Zephyr CANbus subsystem
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Potential buffer overflow vulnerability in the Zephyr CAN bus subsystem
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
来源：美国国家漏洞数据库 NVD
漏洞标题
Zephyr 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Zephyr是Zephyr Project开源的一个可扩展的实时操作系统 (RTOS)。 Zephyr 存在安全漏洞，该漏洞源于subsys/canbus/isotp/isotp.c 中存在断言和基于堆栈的缓冲区溢出。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-3725 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-3725 的情报信息