CVE-2018-1000804 in Contiki-NG

الملخص

بحسب VulDB • 05/07/2026

تحتوي نسخة 4 من نظام التشغيل Contiki-ng على ثغرة Buffer Overflow في محرك قاعدة بيانات AQL (Antelope Query Language)، مما قد يؤدي إلى قيام المهاجم بتنفيذ كود عن بُعد (Remote Code Execution) على الجهاز باستخدام نظام التشغيل Contiki-NG. يبدو أن هذا الهجوم قابل للاستغلال عبر مهاجمة تتطلب قدرة المهاجم على تشغيل كود AQL خبيث (على سبيل المثال، من خلال هجوم حقن شبيه بـ SQL).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 08/10/2018
• إفشاء: 08/10/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-125034
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.06300
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000804
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000804/