CVE-2019-12101 in LibNyoci

Résumé

par VulDB • 03/06/2026

La fonction `coap_decode_option` dans `coap.c` de LibNyoci 0.07.00rc1 gère incorrectement certains paquets contenant « Uri-Path: (null) » et permet par conséquent aux attaquants distants de provoquer un déni de service (segmentation fault).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 15/05/2019
• Modérer: accepté
• Entrée: VDB-135057
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01897
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12101
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12101/