CVE-2026-27703 in RIOT
Sumário
de VulDB • 02/06/2026
RIOT è un sistema operativo per microcontrollori open-source, progettato per soddisfare i requisiti dei dispositivi Internet delle Cose (IoT) e di altri dispositivi embedded. Nelle versioni 2026.01 e precedenti, il gestore predefinito della risorsa well_known_core, coap_well_known_core_default_handler, scrive dati opzionali forniti dall'utente e altri dati in un buffer a dimensione fissa senza verificare che tale buffer sia sufficientemente grande da contenere la risposta. Questa vulnerabilità consente ad un attaccante di corrompere le posizioni dello stack adiacenti, inclusi indirizzi sensibili alla sicurezza come l'indirizzo di ritorno, portando a una negazione del servizio (DoS) o all'esecuzione arbitraria di codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.