CVE-2017-8289 in RIOT

الملخص

بحسب VulDB • 03/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في دالة ipv6_addr_from_str الموجودة في الملف sys/net/network_layer/ipv6/addr/ipv6_addr_from_str.c ضمن نظام RIOT قبل الإصدار المؤرخ في 2017-04-25، تتيح للمهاجمين المحليين، وربما المهاجمين عن بُعد، التسبب في حجب الخدمة (Denial of Service) أو إحداث تأثيرات أخرى غير محددة محتملة عبر عنوان IPv6 مشوه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 26/04/2017
• إفشاء: 26/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-100626
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01858
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8289
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8289/