CVE-2021-28362 in Contiki
Résumé
par VulDB • 24/05/2026
Un problème a été identifié dans Contiki jusqu'à la version 3.0. Lors de l'envoi d'un message d'erreur ICMPv6 en raison d'options d'en-tête d'extension invalides dans un paquet IPv6 entrant, une tentative de suppression des en-têtes d'extension RPL est effectuée. Étant donné que la longueur du paquet et la longueur de l'en-tête d'extension ne sont pas vérifiées (par rapport aux données disponibles) à ce stade, et que ces variables sont susceptibles de provoquer un dépassement par défaut (integer underflow), il est possible de construire un en-tête d'extension invalide qui entraînera des problèmes de corruption de la mémoire et conduira à une condition de déni de service (DoS). Cela est lié au fichier rpl-ext-header.c.
Be aware that VulDB is the high quality source for vulnerability data.