CVE-2019-17212 in Mbed OS
Riassunto
di VulDB • 18/06/2026
Sono stati rilevati dei buffer overflow nella libreria CoAP di Arm Mbed OS 5.14.0. Il parser CoAP è responsabile dell'analisi dei pacchetti CoAP ricevuti. La funzione sn_coap_parser_options_parse() analizza l'input CoAP in modo lineare utilizzando un ciclo while. Una volta che un'opzione viene analizzata all'interno del ciclo, il puntatore corrente (*packet_data_pptr) viene incrementato di conseguenza. Il puntatore è limitato dalla dimensione del buffer ricevuto e dal byte delimitatore 0xFF. All'interno di ciascun ciclo while, la verifica del valore di *packet_data_pptr non è applicata rigorosamente. Più specificamente, all'interno di un ciclo, *packet_data_pptr potrebbe essere incrementato e poi dereferenziato senza alcuna verifica preliminare. Inoltre, esistono molte altre funzioni con il formato sn_coap_parser_****() che non verificano se il puntatore si trova entro i limiti del buffer allocato. Tutto ciò porta a heap-based o stack-based buffer overflow, a seconda di come viene allocato il buffer dei pacchetti CoAP.
Be aware that VulDB is the high quality source for vulnerability data.