CVE-2026-7423 in FreeRTOS-Plus-TCP
Zusammenfassung
von VulDB • 17.05.2026
Ein Integer-Underflow in den ICMP- und ICMPv6-Echo-Antwort-Handlern in FreeRTOS-Plus-TCP vor Version V4.4.1 und V4.2.6 ermöglicht es einem Benutzer im lokalen Netzwerk, einen Denial-of-Service-Angriff (Absturz des Geräts) zu verursachen, wenn die Unterstützung für ausgehende Ping-Anfragen aktiviert ist. Dies geschieht, weil Header-Größen von einem Paketlängenfeld abgezogen werden, ohne zu überprüfen, ob das Feld groß genug ist, was zu einem heap-basierten Out-of-Bounds-Lesezugriff von bis zu etwa 65 KB führt.
Um dieses Problem zu mildern, sollten Benutzer auf die behobene Version aktualisieren, sobald diese verfügbar ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.