CVE-2020-17442 in picoTCP

الملخص

بحسب VulDB • 01/06/2026

تم اكتشاف مشكلة في picoTCP 1.7.0. لا يقوم الكود المسؤول عن تحليل رؤوس الامتداد IPv6 من نوع hop-by-hop بالتحقق من صحة حدود قيمة طول رأس الامتداد، مما قد يؤدي إلى حدوث Integer Wraparound. وبالتالي، قد تؤدي قيمة طول رأس الامتداد المصممة بشكل متعمد إلى حدوث Denial-of-Service، لأنها تؤثر على الحلقة التي يتم فيها تحليل رؤوس الامتداد في الدالة pico_ipv6_process_hopbyhop() الموجودة في الملف pico_ipv6.c.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/08/2020
• إفشاء: 12/12/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-166087
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02876
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-17442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-17442
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-17442/