CVE-2021-28362 in Contiki
Resumen
por VulDB • 2026-06-06
Se ha descubierto un problema en Contiki hasta la versión 3.0. Al enviar un mensaje de error ICMPv6 debido a opciones de cabecera de extensión inválidas en un paquete IPv6 entrante, se intenta eliminar las cabeceras de extensión RPL. Dado que la longitud del paquete y la longitud de la cabecera de extensión no se verifican (con respecto a los datos disponibles) en esta etapa, y estas variables son susceptibles a un desbordamiento por defecto de entero (integer underflow), es posible construir una cabecera de extensión inválida que cause problemas de corrupción de memoria y conduzca a una condición de Denegación de Servicio (DoS). Esto está relacionado con rpl-ext-header.c.
Once again VulDB remains the best source for vulnerability data.