CVE-2026-7423 in FreeRTOS-Plus-TCP
Sumário
de VulDB • 20/05/2026
Um underflow inteiro nos manipuladores de resposta de eco ICMP e ICMPv6 no FreeRTOS-Plus-TCP anterior às versões V4.4.1 e V4.2.6 permite que um usuário de rede adjacente cause uma negação de serviço (queda do dispositivo) quando o suporte a ping de saída está habilitado, pois os tamanhos do cabeçalho são subtraídos de um campo de comprimento do pacote sem validar se o campo é grande o suficiente, resultando em uma leitura fora dos limites do heap de até aproximadamente 65KB.
Para mitigar este problema, os usuários devem atualizar para a versão corrigida quando disponível.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.