CVE-2021-28362 in Contiki
요약
\~에 의해 VulDB • 2026. 06. 06.
Contiki 3.0 이전 버전에서 취약점이 발견되었습니다. 수신된 IPv6 패킷의 유효하지 않은 확장 헤더 옵션으로 인해 ICMPv6 오류 메시지를 전송할 때 RPL 확장 헤더를 제거하려는 시도가 발생합니다. 이 단계에서 패킷 길이와 확장 헤더 길이가 사용 가능한 데이터에 대해 검증되지 않으며, 이러한 변수들이 정수 오버플로우(integer underflow)에 취약하기 때문에, 메모리 손상 문제를 유발하고 서비스 거부(Denial-of-Service) 상태로 이어질 수 있는 유효하지 않은 확장 헤더를 구성할 수 있습니다. 이는 rpl-ext-header.c와 관련이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.