CVE-2023-51455

mediumPriorität · verfolgen · 0EPSS 0.002 · 16. PerzentilEURU

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.24% (16th) EPSS

CVSS 6.8 · medium

Is it mine?

21 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · fstec_bdu

EPSS · bewertet 2026-10-27

A Improper Validation of Array Index issue affecting the v2_sdk_service running on a set of DJI drone devices on the port 10000 could allow an attacker to corrupt a controlled memory location due to a missing input validation in the on_receive_session_packet_ack function implemented in the libv2_sdk.so library used by the dji_vtwo_sdk binary implementing the service, potentially leading to a memory information leak or to an arbitrary code execution. Affected models are Mavic 3 Pro until v01.01.0300, Mavic 3 until v01.00.1200, Mavic 3 Classic until v01.00.0500, Mavic 3 Enterprise until v07.01.10.03, Matrice 300 until v57.00.01.00, Matrice M30 until v07.01.0022 and Mini 3 Pro until v01.00.0620.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.8mediumAV:A/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.16.8mediumCVSS:3.1/AV:A/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.16.8mediumCVSS:3.1/AV:A/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:Hsecondary · prodsec@nozominetworks.comAusnutzbarkeit 0.9 · Auswirkung 5.9

v3.16.2mediumCVSS:3.1/AV:A/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-129USCWE-129US

betroffene Produkte (21)

Betroffene Produkte und Versionsbereiche.

Matrice 300alle Versionenenisa_euvdEU
Matrice 3000 → 57.00.01.00enisa_euvdEU
Matrice M30alle Versionenenisa_euvdEU
Matrice M300 → 07.01.0022enisa_euvdEU
Mavic 3alle Versionenenisa_euvdEU
Mavic 30 → 01.00.1200enisa_euvdEU
Mavic 3 Classicalle Versionenenisa_euvdEU
Mavic 3 Classic0 → 01.00.0500enisa_euvdEU
Mavic 3 Enterprisealle Versionenenisa_euvdEU
Mavic 3 Enterprise0 → 7.01.10.03enisa_euvdEU
Mavic 3 Proalle Versionenenisa_euvdEU
Mavic 3 Pro0 → 01.01.0300enisa_euvdEU
Mini 3 Proalle Versionenenisa_euvdEU
Mini 3 Pro0 → 01.00.0620enisa_euvdEU
SZ DJI Technology Co., Ltd DJI Matrice 300≤ 57.00.01.00fstec_bduRU
SZ DJI Technology Co., Ltd DJI Matrice M30≤ 07.01.0022fstec_bduRU
SZ DJI Technology Co., Ltd DJI Mavic 3≤ 01.00.1200fstec_bduRU
SZ DJI Technology Co., Ltd DJI Mavic 3 Classic≤ 01.00.0500fstec_bduRU
SZ DJI Technology Co., Ltd DJI Mavic 3 Enterprise≤ 07.01.10.03fstec_bduRU
SZ DJI Technology Co., Ltd DJI Mavic 3 Pro≤ 01.01.0300fstec_bduRU

20 von 21 angezeigt

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu NVD CVE.org MITRE

veröffentlicht 2024-04-02geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan