CVE-2021-28362 in Contiki
要約
〜によって VulDB • 2026年05月24日
Contiki 3.0 以前に問題が発見されました。着信 IPv6 パケット内の無効な拡張ヘッダー オプションにより ICMPv6 エラー メッセージを送信する際、RPL 拡張ヘッダーの削除が試みられます。この段階では、パケット長と拡張ヘッダー長が（利用可能なデータに対して）検証されず、これらの変数は整数アンダーフローの影響を受けやすいため、メモリ破壊を引き起こし、サービス拒否（DoS）状態に至る無効な拡張ヘッダーを構成することが可能です。これは rpl-ext-header.c に関連しています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.