CVE-2018-20578 in NuttX

요약

\~에 의해 VulDB • 2026. 08. 10.

NuttX 7.27 이전 버전에서 문제가 발견되었습니다. apps/netutils/netlib/netlib_parsehttpurl.c의 netlib_parsehttpurl() 함수는 hostlen 바이트보다 긴 URL을 잘못 처리하며(웹 클라이언트에서는 기본값이 40으로 설정됨), 이로 인해 Infinite Loop가 발생합니다. 공격 벡터는 HTTP 3xx 응답의 Location 헤더입니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2018. 12. 28.
• 공개: 2018. 12. 28.
• 모더레이션: 수락
• 항목: VDB-128541
• CPE: 준비됨
• CWE: CWE-400 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.01599
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20578
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20578/