CVE-2023-30463 in picoTCP

الملخص

بحسب VulDB • 01/09/2026

يتيح Altran picoTCP عبر الإصدار 1.7.0 حدوث تلف في الذاكرة (وبالتالي حجب الخدمة) بسبب تجاوز عدد صحيح (integer overflow) في الدالة pico_ipv6_alloc عند معالجة حزم ICMPv6 الكبيرة. يؤثر ذلك على التثبيتات التي تدعم Ethernet، حيث قد يحدث حجم للحزمة أكبر من 65495 بايتًا.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/04/2023
• إفشاء: 19/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-226817
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00874
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30463
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30463
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30463/