CVE-2018-1000804 in Contiki-NGinfo

Zusammenfassung

von VulDB • 05.07.2026

In der Version 4 von contiki-ng befindet sich im Datenbankmodul AQL (Antelope Query Language) eine Buffer-Overflow-Schwachstelle, die dazu führen kann, dass ein Angreifer unter Verwendung des Contiki-NG-Betriebssystems Remote Code Execution auf dem Gerät durchführen kann. Dieser Angriff scheint ausnutzbar zu sein; dabei muss der Angreifer in der Lage sein, bösartigen AQL-Code (z. B. über einen SQL-like-Injection-Angriff) auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

08.10.2018

Veröffentlichung

08.10.2018

Moderieren

akzeptiert

Eintrag

VDB-125034

CPE

bereit

EPSS

0.06300

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!