Crucial MX500 SSD Firmware M3CR046 Vulnerable a Ataques de Desbordamiento de Buffer

Una de las marcas más populares de SSD SATA, el Crucial MX500, tiene una vulnerabilidad en su versión de firmware M3CR046. Al parecer, determinados paquetes ATA emitidos desde el host pueden desencadenar un desbordamiento de búfer en la unidad, provocando fugas de datos. La vulnerabilidad se ha registrado como CVE-2024-42642. En este momento no estamos seguros de si las versiones anteriores del firmware para el MX500 están afectadas. M3CR046 resulta ser la última versión de firmware que pudimos ver en la aplicación Crucial Storage Executive, lo que significa que la empresa sigue trabajando en una actualización del firmware.

Fuente: Bombastik (Foros TechPowerUp)