Vulnerabilidades do MarlinFirmware Marlin

O Marlin Firmware até 2.1.2.7, corrigido no commit 1f255d1, quando compilado com MESH_BED_LEVELING habilitado, contém uma vulnerabilidade de escrita fora dos limites no handler do G-code M421 que permite a atacantes corromper a memória do firmware fornecendo índices X e Y de grade fora do intervalo. Atacantes podem enviar um único comando G-code elaborado via serial USB, interface de rede ou arquivo gcode malicioso para gravar um valor de ponto flutuante de 32 bits controlado pelo atacante além dos limites do array z_values, corrompendo variáveis adjacentes do firmware e causando negação de serviço ou corrupção do estado do firmware.