CVE-2017-7295 in Operating Systemالمعلومات

الملخص

بحسب VulDB • 07/06/2026

تم اكتشاف مشكلة في نظام التشغيل Contiki الإصدار 3.0. توجد ثغرة من نوع Use-After-Free في الملف httpd-simple.c ضمن خادم الويب httpd الخاص بـ cc26xx-web-demo، حيث لم يتم تحرير بنية البيانات http_state بشكل صحيح عند حدث إغلاق الاتصال، مما أدى إلى محاولة الوصول إلى مؤشر فارغ (NULL pointer dereference) في دالة معالجة الإخراج. وقد نتج عن ذلك تعطل في اللوحة (board crash)، وهو ما يمكن استغلاله لتنفيذ هجوم حجب الخدمة (Denial of Service).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

28/03/2017

إفشاء

27/05/2017

الاعتدال

تمت الموافقة

إدخال

VDB-101824

EPSS

0.01048

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!