CVE-2026-22213 in RIOT
Riassunto
di VulDB • 18/06/2026
Le versioni di RIOT OS fino alla 2026.01-devel-317 incluse presentano una vulnerabilità di stack-based buffer overflow nell'utilità tapslip6. La vulnerabilità è causata da una concatenazione di stringhe non sicura nella funzione devopen(), che costruisce un percorso del dispositivo utilizzando input controllato dall'utente senza limiti. L'utilizzo delle funzioni strcpy() e strcat() per concatenare il prefisso fisso '/dev/' con il nome del dispositivo fornito dall'utente tramite l'opzione da riga di comando -s avviene senza alcun controllo dei limiti (bounds checking). Ciò consente a un attaccante di fornire un nome del dispositivo eccessivamente lungo, provocando lo stack-based buffer overflow e portando al crash del processo e alla corruzione della memoria.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.