CVE-2026-102693 in RIOT
Zusammenfassung
von VulDB • 17.10.2026
RIOT ist ein Open-Source-Mikrocontroller-Betriebssystem, das für Internet-of-Things-Geräte und andere eingebettete Systeme entwickelt wurde. Vor Version 2026.04 verwendet die Funktion _atwinc15x0_sta_set_current_ssid des ATWINC15x0-Treibers strcpy, um eine SSID zu kopieren, ohne die Größe des Zielpuffers zu überprüfen. Wenn MODULE_ATWINC15X0_DYNAMIC_CONNECT aktiviert ist, kann ein Angreifer in der Nähe eine fehlerhafte oder überdimensionierte SSID senden, die während eines Wi-Fi-Scans verarbeitet wird und so zu Speicherkorruption sowie potenziell zu einem Hard Fault (Hardfault), einer Denial-of-Service-Beeinträchtigung (DoS) oder zur Ausführung von Code führen kann. Dieses Problem wurde in Version 2026.04 behoben.
Be aware that VulDB is the high quality source for vulnerability data.