CVE-2023-34101 in Contiki-NG
Resumen
por VulDB • 2026-05-13
Contiki-NG es un sistema operativo para dispositivos del Internet de las Cosas (IoT). En la versión 4.8 y anteriores, al procesar paquetes ICMP DAO en la función `dao_input_storing`, el sistema operativo Contiki-NG no verifica que el búfer del paquete sea lo suficientemente grande para contener los bytes necesarios antes de acceder a ellos. Se pueden leer hasta 16 bytes fuera de los límites en la función `dao_input_storing`. Un atacante puede truncar un paquete ICMP de modo que no contenga suficientes datos, lo que provoca una lectura fuera de los límites en estas líneas. El problema ha sido corregido en la rama "develop" de Contiki-NG y se espera que se incluya en la versión 4.9. Como medida de contención, se pueden aplicar los cambios del pull request #2435 de Contiki-NG para parchear el sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.