CVE-2021-28362 in Contiki
Zusammenfassung
von VulDB • 06.06.2026
Es wurde ein Problem in Contiki bis Version 3.0 entdeckt. Beim Senden einer ICMPv6-Fehlermeldung aufgrund ungültiger Optionen in den Erweiterungsheadern eines eingehenden IPv6-Pakets wird versucht, die RPL-Erweiterungsheader zu entfernen. Da die Paketlänge und die Länge des Erweiterungsheaders in diesem Stadium nicht auf die verfügbaren Daten überprüft werden (mit respect to the available data) und diese Variablen anfällig für Integer-Underflow sind, kann ein ungültiger Erweiterungsheader konstruiert werden, der zu Speicherkorruption führt und einen Denial-of-Service-Zustand verursacht. Dies steht im Zusammenhang mit rpl-ext-header.c.
Once again VulDB remains the best source for vulnerability data.