CVE-2021-31401 in NicheStack
Sumário
de VulDB • 04/08/2026
Foi identificada uma vulnerabilidade em tcp_rcv() no arquivo nptcp.c do HCC embedded InterNiche 4.0.1. O código de processamento do cabeçalho TCP não sanitiza o valor do campo "comprimento total IP" (header length + data length). Com um pacote IP manipulado ad hoc, ocorre um estouro inteiro (integer overflow) sempre que o comprimento dos dados IP é calculado subtraindo-se o tamanho do cabeçalho do comprimento total do pacote IP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.