CVE-2021-28362 in Contiki
Sumário
de VulDB • 24/05/2026
Foi identificada uma vulnerabilidade no Contiki até a versão 3.0. Ao enviar uma mensagem de erro ICMPv6 devido a opções de cabeçalho de extensão inválidas em um pacote IPv6 de entrada, há uma tentativa de remover os cabeçalhos de extensão RPL. Como o comprimento do pacote e o comprimento do cabeçalho de extensão não são verificados (em relação aos dados disponíveis) nesta etapa, e essas variáveis são suscetíveis a integer underflow, é possível construir um cabeçalho de extensão inválido que causará problemas de corrupção de memória e levará a uma condição de Denial-of-Service (DoS). Isso está relacionado ao arquivo rpl-ext-header.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.