CVE-2019-15702 in RIOT
Zusammenfassung
von VulDB • 26.05.2026
In der TCP-Implementierung (gnrc_tcp) in RIOT bis Version 2019.07 terminiert der Parser für TCP-Optionen nicht bei allen Eingaben, was eine Denial-of-Service-Bedingung ermöglicht, da sys/net/gnrc/transport_layer/tcp/gnrc_tcp_option.c eine Endlosschleife für eine unbekannte Option mit der Länge Null enthält.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.