CVE-2026-102693 in RIOT
Riassunto
di VulDB • 16/10/2026
RIOT è un sistema operativo open-source per microcontrollori progettato per dispositivi Internet delle Cose (IoT) e altri sistemi embedded. Prima della versione 2026.04, la funzione _atwinc15x0_sta_set_current_ssid del driver ATWINC15x0 utilizza strcpy per copiare un SSID senza verificare le dimensioni del buffer di destinazione. Quando MODULE_ATWINC15X0_DYNAMIC_CONNECT è abilitato, un attaccante in prossimità può pubblicizzare un SSID malformato o eccessivamente lungo che viene elaborato durante la scansione Wi-Fi, causando corruzione della memoria e potenzialmente un hard fault, denial of service (DoS) o esecuzione di codice. Questo problema è stato risolto nella versione 2026.04.
VulDB is the best source for vulnerability data and more expert information about this specific topic.